利用WS-PingProPack工具从SNMP中获取信息.docxVIP

实验：利用WS-PingProPack扫描工具从SNMP中获取信息 实验环境 1台带有活动网络连接（插有网卡且工作正常）、安装有VMware虚拟机软件的PC机，其中主机环境的配置如表51所示： 表51 本环境：主机操作系统的配置 操作系统Windows 7Telnet工具F-Term v24版FTP工具Cute FTP pro v3.0Web浏览器IE6.0中文版抓包软件Sniffer Pro v4.7.530IP地址17虚拟机环境的配置如下表52所示： 表52 本环境：虚拟机操作系统的配置 操作系统Windows 2000 Advance Server SP0 并且安装所有服务。Web服务器IIS5.0IP地址67具体本实验中，要求2人一组，合作者1使用 Sniffer Pro进行数据包捕获，合作者2利用WS_PingPro Pack从SNMP服务中获取合作对方PC机的用户列表及正在运行的服务等信息，通过使用WS_PingPro Pack工具提供的SNMP信息扫描和查询功能，抓获SNMP协议数据包并获取相关信息。 实验目的 1、通过该实验，理解和掌握SNMP协议原理和Internet上简单网管的基本方法； 2、通过该实验，进一步理解SNMP协议明文传输带来的安全风险； 3、进一步加深对应用层SNMP协议的理解和认识； 4、进一步加深对TCP/IP协议模型的理解和认识。 实验步骤 1、实验前先阅读实验指导书并充分预习，写出详细的实验步骤说明； 2、每个人在自己的本机系统上安装WS_PingPro Pack工具，在自己的虚拟机系统上安装并启动SNMP服务； 3、在已安装的WS_PingPro Pack工具中分别设置使用SNMP协议进行用户名列表信息、正在运行的服务列表等信息的查询； 4、在已启动Sniffer Pro并进入数据包捕获模式的合作者机器中，抓取对方发来的SNMP协议数据包，查看SNMP协议数据包中其用户名列表信息、正在运行的服务列表等信息； 5、独立完成本次实验报告； 6、实验完成后，请思考以下问题：应用层除了SNMP协议使用明文传输外，还有哪些应用层协议是明文传输的？ 实验指导 一、每个人在自己的虚拟机系统上启动并配置SNMP服务： 1、右键单击网上邻居Network Neighborhood，在弹出菜单中选取属性Properties—服务Services—SNMP Service； 2、单击Properties按钮，在弹出的对话框中选取Security； 3、在Accepted Community Names字段输入任意字符串（如：“public”）； 4、确认Accept SNMP Packets From Any Host Field选项被选中； 5、单击Apply，再单击OK； 6、打开控制面板ControlPanel --服务 Services，加亮选择SNMPServices项，先停止再重新启动服务； ? 二、每个人在自己的本机系统上安装并测试WS_PingPro Pack工具，看其能否通过查询SNMP服务获得如LANManager协议中的NT用户名列表等信息： 7、打开WS_PingPro Pack，选取SNMP选项卡，输入自己的虚拟机系统IP地址； 8、在Community字段输入第3步输入的字符串（如：public） 9、选取Get All Subitems单选按钮，如图 51所示： 图 51 设置WS_PingPro Pack可获取全部子项（Get All Subitem） 10、单击What字段右边的按钮，选择Private -- Enterprise -- lanmanager -- lanmgr-2 -- server -- svUserTable，然后单击OK，或直接输入1．3．6．1．4．1．77．2．25，如图 52所示： 11、单击开始按钮，WS_PingPro Pack扫描工具将能够通过查询SNMP服务收到NT用户名列表信息。 ? 三、双人合作，利用抓包工具Sniffer Pro捕获SNMP协议的数据包并分析该协议的通信及安全特性： 12、合作双方交换位置； 13、合作者1：打开Sniffer Pro，开始捕捉数据包； 14、合作者2：使用WS_PingPro Pack查询自己的配置了SNMP服务的系统，WS_PingPro Pack要求输入Community名称，具体查询配置操作和第10步相同； 15、合作者1：在捕捉到相应数据包后，单击Sniffer Pro工具栏上的“停止并分析”（End and View）按钮，打开“解码”选项卡分析抓到的包； 16、如果当前数据包中没有相应的信息，查看后续数据包，应该能够