SNIFFER实验报告完整版.docVIP

第PAGE \* Arabic 2 / NUMPAGES \* Arabic 3 页 信息学部实验报告纸 信息学部实验报告纸 第PAGE \* Arabic 3 / NUMPAGES \* Arabic 3 页 电子与信息工程实验中心实验报告纸 第PAGE \* Arabic 1 / NUMPAGES \* Arabic 20页 报告成绩： 报告成绩： 批改日期： 评语： 课程名称 信息安全工程技术 姓名 实验名称 网络嗅探 班级 实验目的 学号 实验机器号 实验时间 实验地点 实用软件 一.实验内容与步骤 网络环境 将VMware中两台虚拟机win server 2000和win xp配置到与主机同一个网段内。其中win server 2000计算机名为自己的姓名+2000，ip地址为主机ip+100；win xp计算机名为自己的姓名+xp，ip地址为主机ip+200。用ipconfig\all命令分别展示主机、win server 2000计算机和win xp计算机名的网络配置。 sniffer基本使用 1）使用仪表盘（Dashboard）模式查看局域网络，要求显示细节。并根据截图内容指出当前数据包个数。 2）使用主机（Host Table）模式查看局域网络，要求地址为ip地址。并根据截图内容指出主机的输入数据包个数。 3）使用矩阵（Matrix）模式查看局域网络，要求标签为ip。并根据截图内容指出哪些ip之间正在进行数据通讯。 使用sniffer软件回答以下问题，并用截图显示证据。 1）当前网段网络利用率： 2）最高利用率的底层协议： 3）通讯量最大的主机： 4）通讯量最大的一对通讯会话主机 探究性实验1：利用sniffer软件获取ping过程。 打开sniffer软件的数据捕获功能，捕获所有访问主机的ICMP协议数据包。利用win xp计算机ping主机，使用decode方式查看ping的整个过程，并在ping的发送数据包中找到源ip、目标ip和icmp协议类型。 探究性实验2：利用sniffer软件获取tcp建立联系的三次握手过程。 在win xp计算机中安装namp软件，打开sniffer软件的数据捕获功能，捕获所有访问win server 2000的tcp协议数据包。利用nmap软件的tcp connect方式扫描win server 2000的80端口（注意屏蔽掉其他扫描方法）。使用decode方式查看tcp的三次握手过程，并在SYN数据包中找到源ip、目标ip和SYN标志位。 探究性实验3：利用sniffer软件获取telnet密码。 本题目由两位同学配合完成。 A同学：打开win server 2000计算机的telnet服务，使用tlntadmn命令停止NTLM检验。重启win server 2000计算机，使在win xp计算机中可以远程登录（telnet）该机器。打开sniffer软件的数据捕获功能，捕获所有访问win server 2000的telnet协议数据包（ip?tcp?telnet）。在获取的数据包中找到远程登录机器的IP地址、MAC地址，以及使用的用户名和密码。 B同学：使用自己任意计算机远程登录（telnet）A同学win server 2000计算机 A、B交换，重新进行实验。以下请截图捕获的数据包和密码。 二、课后作业 请思考sniffer软件还可以做什么，设计并完成一个实验。