实验二——网络监听与数据包修改

下载后可任意编辑实验名称网络监听与数据包修改工具使用练习实验目的通过实验，使学生掌握协议分析工具的使用方法，能够利用协议分析工具分析数据包的内容，更加深化理解 IP/TCP/HTTP 协议。另外，了解 Firefox 浏览器调试工具以及 netcat 工具的基本使用方法。实验平台以 win2024 为主机，ubuntu 为服务器实验工具1. 掌握网络抓包分析工具 WireShark 的使用2. 掌握 IP/TCP/HTTP 协议分析技能3. 掌握 Firefox 浏览器调试工具的使用4. 掌握 netcat 工具的使用实验步骤【实验原理】Wireshark Wireshark 是一个有名的网络端口探测器，是可以在 Windows、Unix 等各种平台运行的网络监听软件，它主要是针对 TCP/IP 协议的不安全性对运行该协议的机器进行监听。其功能相当于 Windows 下的 Sniffer，都是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。其最常用的功能是被攻击者用来检测被攻击电脑通过 23（telnet）和 110（pop3）端口进行的一些明文传输数据，以轻松得到用户的登录口令和邮件账号密码。对于网络管理员来说也可以通过抓包分析，来确定一些异常的流量和局域网内部的非正常用户与外界的通信，比如说对于现在比较占用网络带宽的诸如 Bit Torrent 等 P2P 应用软件流量，通过使用该软件确定这些流量，网络管理员就可以使用流量控制（TC）的方法来法律规范、合理的分配带宽资源，提高网络的利用率。Wireshark 可以在 http://www.wireshark.org/download/ 上下载，该软件有极其方便和友好的图形用户界面，并且能够使得用户通过图形界面的配置和选择，针对多块网卡、多个协议下载后可任意编辑进行显示，效果非常好。目前最新版本为：Wireshark 0.99。Wireshark 安装后自动安装 winpcap 4.0 ，Winpcap 是 UNIX 下的 libpcap 移植到 windows 下的产物,他是一个 GPL 项目。Winpcap 工作于驱动(Driver)层，所以能以很高的效率进行网络操作。 Winpcap 提供了以下强大的功能：1．捕获原始的数据包 ；2．设置 filter,只捕获自己敢兴趣的数据包 ；3．方便的把捕获的数据包输出到文件和从文件输入 ；4．发送原始的数据包 ；5．统计网络流量。Wireshark 主窗口有很多的 GUI 程序组成(1) File(文件)：这个菜单包含：打开文件、合并文件、保存/打印/导出整个或部分捕获文件、退出。(2) Edit(编辑)这个菜单包括：查找包、时间参照、标...