武漢理工大學(xué)《信息安全技術(shù)》實(shí)驗(yàn)學(xué)號：網(wǎng)絡(luò)掃描與嗅探實(shí)驗(yàn)報(bào)告課程信息安全技術(shù)學(xué)院信息工程學(xué)院專業(yè)電子信息工程班級姓名教師 2016年5月26日實(shí)驗(yàn)?zāi)康睦斫饩W(wǎng)絡(luò)嗅探和掃描器的工作機(jī)制和作用。學(xué)習(xí)抓包與協(xié)議分析工具Wireshark的使用。掌握利用掃描器進(jìn)行主動探測，收集目標(biāo)信息的方法。掌握使用漏洞掃描器檢測遠(yuǎn)程或本地主機(jī)安全性漏洞。實(shí)驗(yàn)器材與工具PC機(jī)，Wireshark軟件，局域網(wǎng)環(huán)境，superscan軟件實(shí)驗(yàn)內(nèi)容認(rèn)真閱讀和掌握與網(wǎng)絡(luò)嗅探和網(wǎng)絡(luò)掃描相關(guān)的知識點(diǎn)。上機(jī)用Wireshark和superscan軟件實(shí)現(xiàn)實(shí)驗(yàn)操作。記錄實(shí)驗(yàn)結(jié)果，并加以分析生成實(shí)驗(yàn)報(bào)告。實(shí)驗(yàn)步驟及結(jié)果網(wǎng)絡(luò)嗅探使用Wireshark抓包并進(jìn)行協(xié)議分析下載并安裝Wireshark軟件,打開界面如下圖1。里顯示的是相對值0。

Acknowledgment

number為0,因?yàn)檫€是第一個握手包。

Header

Length頭長度32bytes,滑動窗口8192大小字節(jié),校驗(yàn)和0x7340,緊急指針為0。

Options選項(xiàng)12字節(jié)。網(wǎng)絡(luò)掃描安裝superscan，打開后界面如下圖7。圖7使用superscan對遠(yuǎn)程主機(jī)和本地主機(jī)進(jìn)行端口掃描。通過ping來檢驗(yàn)IP是否在線：ping

192.168.1.108，117.131.204.120，顯示結(jié)果如圖8和圖9。圖8圖9單擊port

list

setup進(jìn)入如圖10所示。圖10（5）軟件自帶一個木馬端口列表trojans.lst，通過這個列表我們可以檢測目標(biāo)計(jì)算機(jī)是否有木馬，如圖11所示。圖11實(shí)驗(yàn)小結(jié)與體會通過本次網(wǎng)絡(luò)嗅探和網(wǎng)絡(luò)掃描實(shí)驗(yàn)，自己更好地掌握了相關(guān)知識，更好地理解了網(wǎng)絡(luò)嗅探和掃描機(jī)制。學(xué)會了使用Wireshark軟件并利用計(jì)算機(jī)接口截獲數(shù)據(jù)報(bào)文。在實(shí)驗(yàn)中對TCP協(xié)議有了更直觀的理解，通過分析數(shù)據(jù)包更形象地了解了TCP三次握手的原理和過程。學(xué)習(xí)了如何使用superscan軟件進(jìn)行探測和收集目標(biāo)信息。對這些知識的認(rèn)識不再僅限于理論，而是更加立體更直觀。除此之外，正是了解到網(wǎng)絡(luò)嗅探可以用來獲取計(jì)算機(jī)程序在網(wǎng)絡(luò)上發(fā)送和接收到的數(shù)據(jù)，網(wǎng)絡(luò)嗅探工具有利有弊的兩面性，能幫助掌握網(wǎng)絡(luò)的實(shí)際情況，查找網(wǎng)絡(luò)漏洞和檢測網(wǎng)絡(luò)性能，也能讓不法分子從中獲利