實驗三 Sniffer檢測實驗

實驗三Sniffer檢測實驗一、實驗?zāi)康睦肧niffer軟件捕獲網(wǎng)絡(luò)信息數(shù)據(jù)包，然后通過解碼進行分析。二、實驗要求及方法1.實驗環(huán)境1）硬件：三臺PC計算機。2）軟件：操作系統(tǒng)Windows2003ServerSP4以上，Sniffer軟件。2．注意事項本實驗是在虛擬實驗環(huán)境下完成，如要在真實的環(huán)境下完成，則網(wǎng)絡(luò)設(shè)備應(yīng)該選擇集線器或交換機。如果是交換機，則在C機上要做端口鏡像。3.實驗方法三臺PC機的IP地址及任務(wù)分配見下表。設(shè)備IP地址任務(wù)分配A機用戶Zhao利用此機登陸到FTP服務(wù)器B機已經(jīng)搭建好的FTP服務(wù)器C機用戶Tom在此機利用Sniffer軟件捕獲Zhao的賬號和密碼三、實驗內(nèi)容及步驟1.實驗內(nèi)容三臺PC機，其中用戶Zhao利用已建好的賬號在A機上登錄到B機已經(jīng)搭建好的FTP服務(wù)器，用戶Tom在此機利用Sniffer軟件捕獲Zhao的賬號和密碼。2.實驗步驟（1）在C機上安裝Sniffer軟件。啟動Sniffer進入主窗口，入圖1所示。圖1（2）在進行流量捕捉之前，首先選擇網(wǎng)絡(luò)適配器，確定從計算機的哪個適配器上接收數(shù)據(jù)，并把網(wǎng)卡設(shè)成混雜模式。網(wǎng)卡混雜模式，就是把所有數(shù)據(jù)包接收下來放入內(nèi)存進行分析。設(shè)置方法：單擊“File”→“SelectSettings”命令，在彈出的對話框中設(shè)置，如圖2所示。圖2（3）新建一個過濾器。設(shè)置方法為：1）單擊“Capture”→“DefineFilter”命令進入DefineFilter–Capture窗口。2）單擊<Profiles>命令，打開CaptureProfiles對話框；單擊<New>按鈕。在NewProfilesName文本框中輸入ftp_test；單擊<OK>按鈕。在CaptureProfiles對話框中單擊<Done>按鈕，如圖3所示。圖3（4）在“DefineFilter”對話框的Address選項卡中，設(shè)置地址的類型為IP，并在Station1和Station2中分別制定要捕獲的地址對，如圖4所示。圖4（5）在“DefineFilter”對話框的Advanced選項卡中，指定要捕獲的協(xié)議為FTP。（6）主窗口中，選擇過濾器為ftp_test，然后單擊“Capture”→“Start”，開始進行捕獲。（7）用戶Zhao在A機上登錄到FTP服務(wù)器。（8）當(dāng)用戶用名字Zhao及密碼登錄成功時，Sniffer的工具欄會顯示捕獲成功的標(biāo)志。（9）利用專家分析系統(tǒng)進行解碼分析，可以得到基本信息，如用戶名、客戶端IP等。四、實驗總結(jié)：這次實驗遇到的問題主要是，剛接觸這個實驗，有點無所是從，覺得奇怪的是，一開始什么都不用配置，就按鈕就可以分析了，sn