实验二网络监听与数据包修改.docVIP

实验名称 网络监听与数据包修改工具使用练习 实验目的 通过实验，使学生掌握协议分析工具的使用方法，能够利用协议分析工具分析数据包的内容，更加深入理解IP/TCP/HTTP协议。另外，了解Firefox浏览器调试工具以及netcat工具的基本使用方法。 实验平台 以win2003为主机，ubuntu为服务器 实验工具 1. 掌握网络抓包分析工具WireShark的使用 2. 掌握IP/TCP/HTTP协议分析技能 3. 掌握Firefox浏览器调试工具的使用 4. 掌握netcat工具的使用 实验步骤 【实验原理】 Wireshark Wireshark是一个有名的网络端口探测器，是可以在Windows、Unix等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer，都是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。 其最常用的功能是被攻击者用来检测被攻击电脑通过23（telnet）和110（pop3）端口进行的一些明文传输数据，以轻松得到用户的登录口令和邮件账号密码。对于网络管理员来说，也可以通过抓包分析，来确定一些异常的流量和局域网内部的非正常用户与外界的通信，比如说对于现在比较占用网络带宽的诸如Bit Torrent等P2P应用软件流量，通过使用该软件确定这些流量，网络管理员就可以使用流量控制（TC）的方法来规范、合理的分配带宽资源，提高网络的利用率。 Wireshark可以在/download/?上下载，该软件有极其方便和友好的图形用户界面，并且能够使得用户通过图形界面的配置和选择，针对多块网卡、多个协议进行显示，效果非常好。目前必威体育精装版版本为：Wireshark 0.99。 Wireshark安装后自动安装winpcap 4.0 ，Winpcap是UNIX下的libpcap移植到windows下的产物,他是一个GPL项目。Winpcap工作于驱动(Driver)层，所以能以很高的效率进行网络操作。 Winpcap提供了以下强大的功能： 1．捕获原始的数据包 ； 2．设置filter,只捕获自己敢兴趣的数据包 ； 3．方便的把捕获的数据包输出到文件和从文件输入 ； 4．发送原始的数据包 ； 5．统计网络流量。Wireshark主窗口有很多的GUI程序组成 (1) File(文件)：这个菜单包含：打开文件、合并文件、保存/打印/导出整个或部分捕获文件、退出。(2) Edit(编辑)这个菜单包括：查找包、时间参照、标记一个或多个包、设置参数、(剪切、复制、粘贴)。 (3) View(查看)：这个菜单控制捕获数据的显示，包括：给定特定的一类包标以不同的颜色、字体缩放、在一个新窗口中显示一个包、展开折叠详细信息面板的树状结构。 (4) Go：这个菜单实现转到一个特定包。. (5) apture(捕获)：这个菜单实现开始、停止捕获，编辑捕获过滤条件的功能。 (6) Analyze(分析)：这个菜单包含编辑显示过滤、enable(开)或disable(关)协议解码器、配置用户指定的解码方法、追踪一个TCP 流。 (7) Statistics(统计)：该菜单完成统计功能。包括捕获的包的一个摘要、基于协议的包的数量等树状统计图等许多功 (8) Help(帮助)这个菜单包含了一些对用户有用的信息。比如基本帮助、支持的协议列表、手册页、在线访问到网站等等。 设置Wireshark的过滤规则 在用Wireshark截获数据包之前，应该为其设置相应的过滤规则，可以只捕获感兴趣的数据包。Wireshark使用与Tcpdump相似的过滤规则，并且可以很方便地存储已经设置好的过滤规则。要为Wireshark配置过滤规则，首先单击“Capture”选单，然后选择“Capture Filters...”菜单项，打开“Wireshark ：Capture Filter”对话框。因为此时还没有添加任何过滤规则，因而该对话框右侧的列表框是空的。在Wireshark中添加过滤器时，需要为该过滤器指定名字及规则。 图为Wireshark添加一个过滤器 例如，要在主机和1间创建过滤器，可以在“Filter name”编辑框内输入过滤器名字“cjh”，在“Filter string”编辑框内输入过滤规则“host and 1”，然后单击“新建”按钮即可。 ireShark过滤规则进行抓包 要将过滤器应用于嗅探过程，需要在截获数据包之前或之后指定过滤器。要为嗅探过程指定过滤器，并开始截获数据包，可以单击“Capture”选单，打开“iterface”对话框，单击“Options:”按钮，然后网络接口， Interface（接口）