1、Sniffer抓包試驗試驗目的:1、 練習Sniffer 抓包工具的使用2、 使用Sniffer 抓包工具學習TCP/IP協議試驗拓撲:Sniffer工作站（物理機）FTP服務器（虛擬機）注意：首先要規劃好工作站和服務器的IP。確保工作站和服務器之間的網絡連通性步驟一：先搭建（在 Windows2003虛擬機中）安裝 FTP服務器組件1、在虛擬機上掛載 Win dows2003系統光盤注意：雙擊打開光盤Vb2003 VBvhli e f exkslatiouFild Edit Viw 列 rM Vindovc “Ip-u | 0 a fc a s ifa k合 Horog) Vm2003Vrr

2、 12003State;Guest O& Configuration He: Vprsinre snapshot:Fuwered offV/inoow Server 2002 Enccrprisc EdfcionE:vWrdov15 Server 2O03；v*irneterterprse. /nxCurrent virtue! nechinp hr VMware Wrkstatnn 5.5.3 純審Z0C3Commands卜 Start ths yrtud mochinc 助 Edt vrbjol -nociine sdthgs 題 Oore this vrtual machneDevice

3、s妙“呵2S6 MBOEard DZ SCSI 0:0)口 Far A Di 2 (S2ST AllCD-hUII (LIE ：0)Aut) dete:trtSernetSfilgeT.Virtual ProcessorsINot”T/pe hsre to enter netes for this Yirtuol modineCD-BOI device2SJOK I Cancel I HelpTiPflOS = War*gilt Jdit Tjw 巡 I頂 liu翫臨TQQ t S jat3|lnHB|7Devices擁hn叫2a !EL3Hifi Di或 CGI 0:0euh*HttL c

4、Qr=r m-ilTZuItTitTIrTopaVirlyd hricwsan12、啟動虛擬機后，在運行輸入。（該命令可以直接打開“添加刪除程序對話框”Vrr 12003Stite：Guest 05;H nd 翊 5err 208 Enterpr se EdtbnrnrtfionrjitfflinlfipL Vcrwrk；5n 平 tUFNr rinncrvr mhnpfFnfFrF 曠yCurrent 7*itu J in4neFcr沖円那円時?戲m 5 禎LorrinMndsAinacNneI Fir 帀tuml mrhnf 話片m了 戲 dMietns rtijinishrwNotesR

5、pe hei to EfiTEt k fty ths virtual 罰aJin*?|x|-E 請腱入程序擔牛夾*文檔或皿肝的資源的名:f 稱，Windows將為您打幵它口打開）：appwii.cpl確定 | _您消 |瀏覽3、選中“添加/刪除Windows組件”4、選中“應用程序服務器”，再打開“詳細信息”5、如下操作。打開“詳細信息”娶添如或刪際臬牛俎件，諧單擊霧邊的復辻眶-丈色框表亍只壬安裝該淚件的一 卻分.要查看爼件肉容，諸單擊“詳細信息卻-應用程厚服筠器的子鮑件 :所需磁盤空間: 可用磁曙空間:3.5 MSE52,2 HE詳細信息) 確定 |靳肖知 A5F HTo. a冊Ini er

6、 net 信息服 QIS)17 9 HB a弓用冏絡附訪1可Q 0 HB體啟用網絡ETC詢問U. MB口站消息弘列e 5 IRB冷應用程序服務黑揑制會C.O ME F描述：ns赳括 PTP. SMTP和 WP袁持-以及對Fr oiitP fl-gs S ervea EjjtensL8. 0 MB0. 1 MB所需磁盤空間: 可用磁盤空間:描述：為創建用于上載和下載文件的TTF站臣提供支持.12MB做信息552.2 MB _2di確定取消VlXLdoVS鈕件立導正在配置組甘安裝程序正在根據您的諳求進行配置更改.E諳稍候，安裝程序正在配置霾件-所花時間取決于選定的組件.狀態；正在復制文件.FTP服

7、務器組件安裝完成！步驟二：搭建FTP服務器1、在虛擬機的E盤建立文件夾“資料”，并在該文件夾下建立文件“ FTP（測試使用）文件邁） 扁輯（X） 萱看 收藏 工具 幫前QD0后遇0丁|戶16索 口 文件夾|事 3 X 中|因地址 ）IQeaSS昭林丄I-大小I類酬 - I修改曰期0 EE文本文檔2000-11-10 17:422、打開“ IIS管理器”我的電腦網上鄭屆InterikEt信息服務（US昔理器|Mi crosoft . HIT Fr：amework 1. 1 配畳Mi NIT Fi_wa*rk 1 1 直導本地安全策略跡式文并系抵Sass Sste8Windows CatalogW

8、imdews Updftt忖?文檔迎C設置W(O幫幽和吏持口T BJ.Ih程序劃畫陶件Ja管理工貝1k” m lit er ns t Explorer.jl Qutlow; Express關PL (HL遠程協助|管理燈的服條黑哥計直機管理S歸由和遠程訪可3配匿館白蝴g向導抽鮮集首理器UI爭件査看器授枉中數拇狐ODBC色網綣加載平衝營理需廚性能遠程桌面禺訐韋磁機構聾終端服務管理器煙終端服麴遇策常服務3&援權毎爼件服備3、右擊打開“屬性”1 （ Internet信宜IE勢QIS）借理器1 Linixiri titu）撫ie if m w 馳 4向固M因隔l郎星jb 111Pl Internet 言

9、息服務徹符狀態1 IP地址諦匸F BEFEHTC9UAS36 體地計E默認FT?站點1正在運行全部耒分配*21SFIP 站點4、設置FTP服務器的IP （IP為自己服務器的IP哦）4、設置FTP服務器的主目錄（使用剛才建立的目錄“資料”5、取消“允許匿名連接”5、建立本地賬號(使用學員的名字定義)。用來訪問FTP服務器C：net user xiaonajo 123 /add帝令底功亓6、測試FTP服務器茂的電站直苗(I查看 收奩 IA幫助0后退-O C片搜索文件夾“ X |雷地址rftp 7/192. 160.1.2541奘型|總大小1可用空闔r備淫1“本地磁盤(t )本地密盤1 95殆530

10、 NE本地確盤d)本地磁盤.03 2. OS CB翳加卷本地犠嶽4.99 GB4.96 GB有可歸存儲的設備Mffw冊m甌斛a文件的 徧輯 查看世）收藏 工具 稱助Q后退.二2 地矗 |J ftp 7/192. LE8. 1.25V大小T類 0字節文本立檔搜索 丈件夾名稱I隆改時間2009-11-10 17 42測試成功！步驟2:設置抓包策略1打開工作站上的Sniffer 抓包工具Windows Cttffiniflvrs Lpdit*WinAKIs 155 EOXJ&uassMOPU文植I 設置幫曲和支持Qi）運行關機（JP3EA. ProductsCodeSni th Trofession

11、ri 4. 13AEMOI Tools LiteTlashJXTKreator FtoHicrosoft ASF. NIT 2- AJAX ExtensionsFlicr&s&ft Visual SourceSafeHicroEoft Yisuil Studio 2C06Hi crosoft YindoE SDK v6. DA.HyEclipxt 6.5IlySQLOracle 一 OraDb 11 ghooielFukai Tracer 5.1Snifer Pro做游 已管理工具 亡）紅蟻軾軟件 直障 凹Siul 口金山打宇2C063、定義要抓包的IP地址對摘裝|地址戯據樟式|高級|繪沖地址

12、類型；翅已知的地址：事hl暹） 釘f枉JS的聊廠播丿多點傳送地址 由麵主機列義地址藹|12位蒼rDir.4:456呂T1 4(W1確定 | 取消配置文件|*2QQ3 - VMvare . . . | i 未命名-F面的“位置1 ” “位置2 ”一定要設置自己所使用的客戶端和服務端得IP哦摘姜 地址I數據模式I高遢煖沖?J X為設置：已知的地址：CragaUa）鐵認地址類型：妁稷式（f包含（X廣排除閡雪任意的Jj廣播越點悟送地址 範地扯薄位査1|Dir.僅置2|1192.16B.1.254昌七123馬呂斗sa5B-=l6塁-昌確定 | 取消 |配疊文件.|4、定義要抓取的數

13、據包的類型：IP-TCPFTP擱要|地址|數據槿式|高級I提沖二 |7 史J1TP匚軍竺卩CFI Ibj/ 二I M| JCOPHERH. 225H. 2花KTTFLDAT數據包大小斯有的丈小三0耽諸誤mb era創數據包類型（1）対設置確定取消配置立件,.I5、單擊開始按鈕，開始抓包Cttft由直記詈孜訊化,tlM應逢肓菩mn Ibro丈斗昨 監覘莽 甘發勁 少型 j au 勲旌牛出 擊二 幫助凹71；| 葉| 曲| S sty； 3雄g|昌|X|辱諭曲|型|籠剖團訂 忖a K忙應八干杠引產d貞百召好.予 九7斗麗對岳,圖劉酗刪壷示也|筋|軽|劇西| 曼劃LI I | unjpsT?6、停止

14、并顯示抓包內容旺盧ifHr Fo.WKU - Seal* 軟件曲 査顯吾 修改汎化鼻-此太岡 釀速度在訕0 Bb”)立件代)船U器如 wrri顯云 丁貝 榊屈庫 宙口 Q 幫曲0P| H ll| 嶺科|接|屆-Sn i f f*r Purr ahi e - Lccsl,(軟ff th-直昱蠱-US改放ft j -BLjU網Ibips) - 5i fJ JS441/TH 件也 空探弟迪. 缺E-呈示血數國.亡世.宙口世 話助購卜| |始|兇|siX3W|IH 割詛|紉囲劊壘勿魚井否 沖厲ti：|冃刼池茁llffi苦俱!JEQ-219 兀仇 HA IEH7 曲2 Z 2 2 _ A?J q1X l

15、x - M it J21 呂*1214P0RI-L2HPCif?T1214L&e.l S4 L92.160.1 41 L&3.1. ：ij 92.168.1 . ZS4J L&B.l.254 L92.1b9.1 41L6B.1 11J t 92.16B.1 241IRC_5?H ACK-2193582331 SEq-ZTST 29335nJp- c, s Bj n,ipDJDn j nL n . Vukpndpn * pICFTCwTCTrTCETCFTCFTCTTCFTCFTCTCFFlcETCETCFTCF TQDDDDBSDDDDnDnDDD fflidSeuree portDestin

16、ation rcrt-1214-21 (FTP-ctrEInila2sDauBcenuj*ber-212352232XN*=Mt Q5Th9HmirnhoY- 2iqB92331Dita affset RcrarBd B Is i ReMtvod Flags00UindaijChockun Urgin rd Jit.er 44 b;?tesfer Futurn ITea (Hat aKovn in tho Uok Djnp) -UE-(Uo urgetit pointecr (Ho flrikncvleigjient.) (tic 衛itsh i-(Wa reest:STN=Wc Fin-81

17、2AO FC(=OTTCCt)騁1ffitl冊:t儼1I；132期丄川建M丄2W|TCT: D=21 S=L21fl Sffl 孤 19磁0 IE判 U卿11922m lba.l.Zb4|JZ lha.1.41 |L(r U=l/U 5Ltfl-J (ib-b第二次握手:192 L6S.1.41 TCPD-1214 S-21SYWiC-2L93592331 SEQ-2m3394 0(P9 LEH-0 町麗品“。6TCP.TCP headerLj TCP：j TCr : Goi.ircc port21 (FTr-otr-L )TCP: DeetlnatLon port1214酸 TCP: Ini

18、tial sequence nuabeiz29339400793 TCP Nef expect*dSea number29339400002j TCP: Aeknovledgmtn:nujnber2193=02331TCPDabs u iet4 4 byteaj TCP: Eeserjed Bits.fceservedfor Future Uss (Not shown m the Hex Dump)S TCP: riBCE-123 TCP:.0 .s(No urgent painter)二 Ter：.1 .Ackiic w 1 edgmen t!nf TCP：.C .a(Vo push)廠對

19、TCP:0.r(ho resetj:，s-_3Tj TCP:1三SYNTCP:0=(Ho FIB)3 Ter vihdew& 424 TCP: ChecksumB：AA (ccrrect)Q TCP: Urgent pointer=0ItI I 12 IbB.Zi_K = 2 H 3jyUUKU U1U = H1MZ第三次握手:T2DDDQ3Q ：:-;:-:L:p p p p p p- p p p p prPPF PP prcTCTCTCrcrcTCTCTCTCrc席TCTCruTCTCTCP header Source port DestLEation port SequoEco nu.bar121421 (FTF-ctrJ)2193E82331ne uF: rcrTDdddbdndclAaNhm l cxpeciecl Seq rmnkb&i 區uknEclEdqii出nt munb出工ciEeetReervad Bi. tsFlagsUindnw ChecksuRBie