课程设计II报告（2011/2012学年第一学期）题目1：共享网络嗅探工具（如SnifferPro）的功能使用和结构分析题目2：IP地址欺骗扫描工具Hping2的使用专业学生姓名班级学号指导教师指导单位日期年月日指导教师成绩评定表学生姓名刘铭菲班级学号08001019专业信息安全评分内容评分标准优秀良好中等差平时成绩认真对待课程设计，遵守实验室规定，上机不迟到早退，不做和设计无关的事设计成果设计的科学、合理性功能丰富、符合题目要求界面友好、外观漂亮、大方程序功能执行的正确性程序算法执行的效能设计报告设计报告正确合理、反映系统设计流程文档内容详实程度文档格式规范、排版美观验收答辩简练、准确阐述设计内容，能准确有条理回答各种问题，系统演示顺利。评分等级指导教师简短评语指导教师签名日期备注评分等级有五种：优秀、良好、中等、及格、不及格实验一SnifferPro的使用一．课题内容和要求1)熟练掌握SnifferPro对数据包捕获的使用方法。2)掌握利用SnifferPro进行数据包结构分析、进而理解协议对数据的封装。重点：1)SnifferPro对数据包捕获的使用方法。2)利用SnifferPro进行数据包结构分析。难点：SnifferPro进行数据包结构分析。【实验环境】WindowsXP、2003Server等系统，SnifferPro软件。二、设计思路分析打开snifeer软件，出现下图，这个界面是用来选择要抓包得网卡，选择好了之后点击OK常用功能介绍1、Dashboard（网络流量表）点击图1中①所指的图标，出现三个表，第一个表显示的是网络的使用率，第二个表显示的是网络的每秒钟通过的包数量，第三个表显示的是网络的每秒错误率通过这三个表可以直观的观察到网络的使用情况，红色部分显示的是根据网络要求设置的上限。当选择Network和SizeDistributtion将显示更为详细的网络相关数据的曲线图。2、Hosttable（主机列表）点击①所指的图标，出现图中显示的界面，选择所指的IP选项，界面中出现的是所有在线的本网主机地址及连到外网的外网服务器地址此时想看看192.168.113.88这台机器的上网情况怎对其进行点击则会出现3、Detail（协议列表）点击所示的“Detail”图标，图中显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些协议。4、Bar（流量列表）点击所示的竖状图标，图中显示的是整个网络中的机器所用带宽前10名的情况，点击下面的大饼就显现圆形图5、Matrix（网络连接）点击图标，出现全网的连接示意图，图中绿线表示正在发生的网络连接，蓝线表示过去发生的连接。将鼠标放到线上可以看出连接情况。鼠标右键在弹出的菜单中可选择放大此图。三、概要设计重点：1)SnifferPro对数据包捕获的使用方法。2)利用SnifferPro进行数据包结构分析。难点：SnifferPro进行数据包结构分析。四、详细设计1、抓某台机器的所有数据包如图9所示，本例要抓192.168.113.208这台机器的所有数据包，如图中①选择这台机器。点击②所指图标，出现图10界面，等到图10中箭头所指的望远镜图标变红时，表示已捕捉到数据，点击该图标出现图11界面，选择箭头所指的Decode选项即可看到捕捉到的所有包。图9图102、抓Telnet密码本例从192.168.113.208这台机器telnet到192.168.113.50，用SniffPro抓到用户名和密码。步骤1：设置规则如图12所示，选择Capture菜单中的DefindFilter，出现图13界面，选择图13中的ADDress项，在station1和2中分别填写两台机器的IP地址，如图14所示选择Advanced选项，选择选IP/TCP/Telnet,将PacketSize设置为Equal55，PacketType设置为Normal.。图12图13图14步骤2：抓包按F10键出现图15界面，开始抓包。图15步骤3：运行telnet命令本例使telnet到一台开有telnet服务的Linux机器上。telnet192.168.113.50login:testPassword:3、抓FTP密码本例从192.168.113.208这台机器ftp到192.168.113.50，用SniffPro抓到用户名和密码。步骤1：设置规则如图12所示，选择Capture菜单中的DefindFilter出现图19界面，选择图19中的ADDress项，在station1和2中分别填写两台机器的IP地址，选择Advanced选项，选择选IP/TCP/FTP,将PacketSize设置为InBetween63-71，PacketType设置为Normal。如图20所示，选择DataPattern项，点击箭头所...
