实验一网络扫描与网络嗅探Word文档格式.docx
- 文档编号:16294831
- 上传时间:2022-11-22
- 格式:DOCX
- 页数:8
- 大小:1.17MB
实验一网络扫描与网络嗅探Word文档格式.docx
《实验一网络扫描与网络嗅探Word文档格式.docx》由会员分享,可在线阅读,更多相关《实验一网络扫描与网络嗅探Word文档格式.docx(8页珍藏版)》请在冰豆网上搜索。
(1)理解网络嗅探和扫描器的工作机制和作用
(2)使用抓包与协议分析工具Wireshark
(3)掌握利用扫描器进行主动探测,收集目标信息的方法
(4)掌握使用漏洞扫描器检测远程或本地主机安全性漏洞
二实验环境
Windowsxp操作系统平台,局域网环境,网络抓包与协议分析工具Wireshark,扫描器软件:
Superscan
三实验步骤
●使用Wireshark抓包并进行协议分析
(1)下载并安装软件,主界面如图1所示。
图1
第四行是TCP报文,从上面两个可以知道,这个TCP包被层层包装,经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为如图6所示。
图6
TCP的源端口2804也就是宿主机建立连接开出来的端口,目的端口8080。
Sequencenumber同步序号,这里是0x3a2ab7bb,但这里显示的是相对值0。
Acknowledgmentnumber确认序号4bytes,为0,因为还是第一个握手包。
HeaderLength头长度28字节,滑动窗口65535大小字节,校验和,紧急指针为0。
Options选项8字节
●
使用superscan扫描
(1)下载并安装,如图7所示。
图7
(2)主界面如图8所示。
图8
(3)使用superscan对远程主机和本地主机进行端口扫描
通过ping来检验IP是否在线:
ping172.16.1.64,显示结果如图9、图10所示。
图9
图10
(4)单击portlistsetup进入如图11所示。
图11
(5)软件自带一个木马端口列表trojans.lst,通过这个列表我们可以检测目标计算机是否有木马,如图12所示。
图12
四实验总结
通过本次实验,我理解了网络嗅探的工作机制和作用,它可以用来窃听计算机在网络上所产生的众多的信息,可以窃听计算机程序在网络上发送和接收到的数据,用来接收在网络上传输的信息,并且掌握了常用的网络抓包与协议分析工具Wireshark的使用方法。
同时也掌握了扫描器的工作机制和作用,以及利用扫描器进行主动探测,收集目标信息的方法。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验 网络 扫描
![提示](https://static.bdocx.com/images/bang_tan.gif)