網(wǎng)絡(luò)空間安全概論 實(shí)驗(yàn)6 網(wǎng)絡(luò)監(jiān)聽實(shí)驗(yàn)樣例2

wireshark抓包： ①先查看本機(jī)的局域網(wǎng)IP地址，如下圖3-12所示，可知IP為22圖3-12 ②使用ping命令對(duì)百度發(fā)送ICMP包，并記錄下百度的IP地址，如下圖3-13所示，百度服務(wù)器返回的IP地址為6圖3-13③使用wireshark的過濾功能進(jìn)行過濾，可以發(fā)現(xiàn)剛剛通信的ICMP數(shù)據(jù)包，如下圖3-14所示圖3-14 ④查看網(wǎng)絡(luò)層數(shù)據(jù)包的數(shù)據(jù)部分：可以發(fā)現(xiàn)發(fā)送的數(shù)據(jù)為“abcde….”隨機(jī)生成的無用信息，如圖3-15的紅色框所示。校驗(yàn)碼為“0x4d59”圖3-15 ⑤查看網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議頭部分：可以發(fā)現(xiàn)使用的是IPV4協(xié)議，消息頭長度為20字節(jié)，總長度為60字節(jié)。分片的的標(biāo)志位置為0，說明沒有分片，跳數(shù)為64，數(shù)據(jù)包類型為ICMP協(xié)議數(shù)據(jù)包，源IP地址為：2（正是本機(jī)IP地址），目的地址為：6（如同之前所所得百度服務(wù)器IP地址）圖3-16 ⑥查看數(shù)據(jù)鏈路層數(shù)據(jù)包：可以發(fā)現(xiàn)源MAC地址為：a2:ae:e9:69:85:3f，目的主機(jī)得MAC地址為：c8:09:a8:fc:27:45，上一層得協(xié)議類型為IPv4在這一層也可以發(fā)現(xiàn)。圖3-17 ⑦查看物理層數(shù)據(jù)：點(diǎn)擊幀部分?jǐn)?shù)據(jù)，可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)時(shí)間信息，幀得總長度為75字節(jié)，類型為ICMP。圖3-188、郵件抓取分析： ①使用foxmail軟件發(fā)送郵件，主題為09193408，發(fā)送得內(nèi)容為yanguohua09193408如下圖3-19所示 圖3-19 ②使用wireshark抓包，然后進(jìn)行過濾，抓到得數(shù)據(jù)包如下圖3-20所示圖3-20 ③查看DATA數(shù)據(jù)包，可以發(fā)現(xiàn)內(nèi)容部分如下圖3-21所示，其中內(nèi)容部分使用了base64加密技術(shù)進(jìn)行了加密圖3-21 ④將加密得base64數(shù)據(jù)進(jìn)行在線解密，如下圖3-22所示，就是剛剛所發(fā)送得內(nèi)容還有發(fā)送人得地址圖3-22（三）、圖片提取9、圖片抓?。ǚㄒ唬匍_啟wireshark抓取數(shù)據(jù)包，數(shù)據(jù)包以我學(xué)號(hào)命名（如圖3-23左上角），抓取一會(huì)之后，按照?qǐng)D3-23所示導(dǎo)出htpp對(duì)象圖3-23②選擇導(dǎo)出http對(duì)象之后，彈出如下窗口，如圖3-24所示，可以發(fā)現(xiàn)存在多張圖片對(duì)象，這里我選擇bg2.jpg提取，鼠標(biāo)選中之后，點(diǎn)擊save保存到想保存的路徑即可圖3-24③提取的圖片如下圖3-25所示圖3-2510、圖片抓?。ǚǘ侔凑丈厦娣椒ㄗト?shù)據(jù)包之后，然后進(jìn)行tcp流過濾，結(jié)果如下圖3-26所示圖3-26②可以發(fā)現(xiàn)有多個(gè)tcp數(shù)據(jù)流，選擇其中一個(gè)，鼠標(biāo)點(diǎn)擊右鍵，點(diǎn)擊追蹤流里面的tcp流，如圖3-27所示。圖3-27③彈出窗口如下圖3-28所示，其中紅色的是客戶發(fā)給服務(wù)器的數(shù)據(jù)包，藍(lán)色的是服務(wù)器響應(yīng)的數(shù)據(jù)包，我們所想要的圖片數(shù)據(jù)就在響應(yīng)數(shù)據(jù)包里面。圖3-28④我們?cè)谧笙陆沁x擇服務(wù)器響應(yīng)的數(shù)據(jù)，展示的格式以原始數(shù)據(jù)形式，然后點(diǎn)擊保存。圖3-29⑤保存文件之后，使用winhex打開文件查看，如下圖所示，可以發(fā)現(xiàn)jpg標(biāo)準(zhǔn)開頭