信息安全网络扫描与嗅探实验报告.docx
- 文档编号:24984831
- 上传时间:2023-06-03
- 格式:DOCX
- 页数:9
- 大小:467.59KB
信息安全网络扫描与嗅探实验报告.docx
《信息安全网络扫描与嗅探实验报告.docx》由会员分享,可在线阅读,更多相关《信息安全网络扫描与嗅探实验报告.docx(9页珍藏版)》请在冰豆网上搜索。
信息安全网络扫描与嗅探实验报告
信息安全-网络扫描与嗅探实验报告
学号:
网络扫描与嗅探实验报告
课程
信息安全技术
学院
信息工程学院
专业
电子信息工程
班级
姓名
教师
2016
年
5
月
26
日
一.实验目的
(1)理解网络嗅探和扫描器的工作机制和作用。
(2)学习抓包与协议分析工具Wireshark的使用。
(3)掌握利用扫描器进行主动探测,收集目标信息的方法。
(4)掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。
二.实验器材与工具
PC机,Wireshark软件,局域网环境,superscan软件
三.实验内容
1.认真阅读和掌握与网络嗅探和网络扫描相关的知识点。
2.上机用Wireshark和superscan软件实现实验操作。
3.记录实验结果,并加以分析生成实验报告。
四.实验步骤及结果
1.网络嗅探
使用Wireshark抓包并进行协议分析
(1)下载并安装Wireshark软件,打开界面如下图1。
图3
其中,第一次握手是建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SENT状态,等待服务器确认;SYN:
同步序列编号(SynchronizeSequenceNumbers)。
第二次握手是服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态。
第三次握手是客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED(TCP连接成功)状态,完成三次握手。
完成三次握手,客户端与服务器开始传送数据。
(2)TCP三次握手过程分析(以第一次握手为例)
source(192.168.1.108)发送一个连接请求到destination(117.131.204.120),第一个TCP包的格式如下图4所示。
图4
第三行是ipv4的报文,网际协议IP是工作在网络层,也就是数据链路层的上层, IPv4报文中的源地址和目的地址是ip地址,版本号TCP是6,其格式为如下图5所示。
图5
第四行是TCP报文,从上面两个可以知道,这个TCP包被层层包装,经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为如图6所示。
图6
从上图中可以看出,TCP的源端口62783也就是宿主机建立连接开出来的端口,目的端口80。
Sequence number同步序号,这里是0x3a 2a b7 bb,但这里显示的是相对值0。
Acknowledgment number为0,因为还是第一个握手包。
Header Length头长度32bytes,滑动窗口8192大小字节,校验和0x7340,紧急指针为0。
Options选项12字节。
2.网络扫描
(1)安装superscan,打开后界面如下图7。
图7
(2)使用superscan对远程主机和本地主机进行端口扫描。
通过ping来检验IP是否在线:
ping 192.168.1.108,117.131.204.120,显示结果如图8和图9。
图8
图9
(3)单击port list setup进入如图10所示。
图10
(5)软件自带一个木马端口列表trojans.lst,通过这个列表我们可以检测目标计算机是否有木马,如图11所示。
图11
五.实验小结与体会
通过本次网络嗅探和网络扫描实验,自己更好地掌握了相关知识,更好地理解了网络嗅探和扫描机制。
学会了使用Wireshark软件并利用计算机接口截获数据报文。
在实验中对TCP协议有了更直观的理解,通过分析数据包更形象地了解了TCP三次握手的原理和过程。
学习了如何使用superscan软件进行探测和收集目标信息。
对这些知识的认识不再仅限于理论,而是更加立体更直观。
除此之外,正是了解到网络嗅探可以用来获取计算机程序在网络上发送和接收到的数据,网络嗅探工具有利有弊的两面性,能帮助掌握网络的实际情况,查找网络漏洞和检测网络性能,也能让不法分子从中获利,因此越来越意识到网络信息安全的重要性。
同时也激发了自己学习信息安全技术课程的动力和兴趣,并决心更努力地进行接下来的学习。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全 网络 扫描 实验 报告