网络攻防实验指导书

一、 网络攻防实验指导书 1、 网络嗅探技术 实验等级：中 实验目的： 1. 利用嗅探器进行最基本的数据包嗅探 2. 利用嗅探分析网页数据包中的URL 实验环境： 可以连通互联网的实验网络 所用工具： 1. Sniffer Pro 2. URL地址嗅探器 实验内容： 1. Sniffer Pro 协议嗅探及分析 2. URL地址嗅探及分析 实验请在教师的指导下完成。 实验原理 嗅探可通过网卡的混杂模式获取流经网卡的所有数据。 实验内容一：SniffPro 协议嗅探及分析 1) 安装 Sniffer Pro 2) 在选择 sniffer pro 的安装目录时，默认是安装在 c:\program files\nai\snifferNT 目录中，我们可以通过旁边的 Brow se 按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 3) 在注册用户时，注册信息随便填写即可，不过 EMAIL 一定要符合规范，需要带“@”。在随后出现的“Sniffer Pro Usr Registration”对话框中，大家注意有一行"Sniffer Serial Nu mber"需要大家填入注册码“SA154-2558Y-255T9-2LASH” 4) 截出的几张图来参考下： 这个就不用说了 ，人人皆知； 释放程序.... 建议使用英文的字符填写 安装程序中 建议使用英文的字符填写 同上，填写好的 建议使用英文的字符填写 同上，填写好的 phone：是需要填写电话区号等 这些可以随意输入阿拉伯数字 fax number 是输入传真号 也随意 在 sniffer serial number 后卖弄输入产品序列号就 OK 了 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器” 上网的都可以选择第一项— — direct connection to the internet。 接下来才是真正的复制sniffer pro 必需文件到本地硬盘，完成所有操作后出现setup complete 提示，我们点finish 按钮完成安装工作。 由于我们在使用sniffer pro 时需要将网卡的监听模式切换为混杂，所以不重新启动计算机 是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示 操作即可 重启后即可使用。 依次点击开始——sniffer，启动snifferPro，弹出如下图，选择互动网卡，勾选Log Off完成后确定，进入 sniffer 窗口模式，点击File——Log On 点按钮，开始监听。 。 5) Sniffer Pro 提供一个 Default 的过滤器，即捕获所有网卡监听到的数据包，包括任何协议、任何源以及目的地址。在缺省情况下，只需要选择启动Sniffer...