共享网络嗅探工具(如Sniffer Pro)的功能使用和结构分析和IP地址欺骗扫描工具Hping2的使用共享网络嗅探工具(如Sniffer Pro)的功能使用和结构分析和IP地址欺骗扫描工具Hping2的使用.doc

课程设计II报告 （ 20 / 2012 学年 第 学期） 1：共享网络嗅探工具（如Sniffer Pro）的功能使用和结构分析 题目2：IP地址欺骗扫描工具Hping2的使用 专 业 学 生 姓 名 班 级 学 号 指 导 教 师 指 导 单 位 日 期 年月日 指导教师成绩评定表 学生姓名 刘铭菲 班级学号专业 信息安全 评分内容 评分标准 优秀 良好 中等 差 平时成绩 认真对待课程设计，遵守实验室规定，上机不迟到早退，不做和设计无关的事 设计成果 设计的科学、合理性 功能丰富、符合题目要求 界面友好、外观漂亮、大方 程序功能执行的正确性 程序算法执行的效能 设计报告 设计报告正确合理、反映系统设计流程 文档内容详实程度 文档格式规范、排版美观 验收答辩 简练、准确阐述设计内容，能准确有条理回答各种问题，系统演示顺利。 评分等级 指导教师 简短评语 指导教师签名 日期 备注 评分等级有五种：优秀、良好、中等、及格、不及格 实验一 Sniffer Pro的使用 课题内容和要求 ) 熟练掌握Sniffer Pro对数据包捕获的使用方法。 2) 掌握利用Sniffer Pro进行数据包结构分析、进而理解协议对数据的封装。 重点：1) Sniffer Pro对数据包捕获的使用方法。 2) 利用Sniffer Pro进行数据包结构分析。 难点：Sniffer Pro进行数据包结构分析。 【实验环境】 Windows XP、2003 Server等系统，Sniffer Pro软件。 二、分析 常用功能介绍 1、Dashboard （网络流量表） 点击图1中①所指的图标，出现三个表，第一个表显示的是网络的使用率，第二个表显示的是网络的每秒钟通过的包数量，第三个表显示的是网络的每秒错误率。通过这三个表可以直观的观察到网络的使用情况，红色部分显示的是根据网络要求设置的上限。 更为详细的网络相关数据的曲线图。 2、Host table（主机列表） 点击①所指的图标，出现图中显示的界面，选择所指的IP选项，界面中出现的是所有在线的本网主机地址及连到外网的外网服务器地址 此时想看看192.168.113.这台机器的上网情况3、Detail（协议列表） 点击所示的“Detail”图标，图中显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些协议。 4、Bar（流量列表） 点击所示的图标，图中显示的是整个网络中的机器所用带宽前10名的情况 5、Matrix （网络连接） 点击图标，出现全网的连接示意图，图中绿线表示正在发生的网络连接，蓝线表示过去发生的连接。将鼠标放到线上可以看出连接情况。鼠标右键在弹出的菜单中可选择放大此图。 三、概要设计1) Sniffer Pro对数据包捕获的使用方法。 2) 利用Sniffer Pro进行数据包结构分析。 难点：Sniffer Pro进行数据包结构分析。 四、详细设计1、抓某台机器的所有数据包 如图9所示，本例要抓08这台机器的所有数据包，如图中①选择这台机器。点击②所指图标，出现图10界面，等到图10中箭头所指的望远镜图标变红时，表示已捕捉到数据，点击该图标出现图11界面，选择箭头所指的Decode选项即可看到捕捉到的所有包。 图9 图10 2、抓Telnet密码 本例从08 这台机器telnet到0，用Sniff Pro抓到用户名和密码。 步骤1：设置规则 如图12所示，选择Capture菜单中的Defind Filter，出现图13界面，选择图13中的ADDress项，在station1和2中分别填写两台机器的IP地址，如图14所示选择Advanced选项，选择选IP/TCP/Telnet ,将 Packet Size设置为 Equal 55， Packet Type 设置为 Normal.。 图12 图13 图14 步骤2：抓包 按F10键出现图15界面，开始抓包。 图15 步骤3：运行telnet命令 本例使telnet到一台开有telnet服务的Linux机器上。 telnet 0 login: test Password: 3、抓FTP密码 本例从08 这台机器ftp到0，用Sniff Pro抓到用户名和密码。 步骤1：设