真誠為您提供優質參考資料，若有不當之處，請指正。信息安全-網絡掃描與嗅探實驗報告1/2真誠為您提供優質參考資料，若有不當之處，請指正。學號：網絡掃描與嗅探實驗報告課程信息安全技術學院信息工程學院專業電子信息工程班級姓名教師 2016年5月26日信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第1頁。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第1頁。實驗目的理解網絡嗅探和掃描器的工作機制和作用。學習抓包與協議分析工具Wireshark的使用。掌握利用掃描器進行主動探測，收集目標信息的方法。掌握使用漏洞掃描器檢測遠程或本地主機安全性漏洞。實驗器材與工具PC機，Wireshark軟件，局域網環境，superscan軟件實驗內容認真閱讀和掌握與網絡嗅探和網絡掃描相關的知識點。上機用Wireshark和superscan軟件實現實驗操作。記錄實驗結果，并加以分析生成實驗報告。實驗步驟及結果網絡嗅探使用Wireshark抓包并進行協議分析信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第2頁。下載并安裝Wireshark軟件,打開界面如下圖1。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第2頁。圖1單擊“捕獲”→“選項”，選擇“無線網絡連接”，再單擊“開始”，捕獲過濾器選tcp，如圖2。圖2信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第3頁。使用Wireshark數據報獲取，抓取TCP數據包并進行分析。從抓取的數據包來看,首先關于本次分析的數據包是典型的TCP三次握手，如下圖3所示。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第3頁。圖3其中，第一次握手是建立連接時，客戶端發送syn包（syn=j）到服務器，并進入SYN_SENT狀態，等待服務器確認；SYN：同步序列編號（SynchronizeSequenceNumbers）。第二次握手是服務器收到syn包，必須確認客戶的SYN（ack=j+1），同時自己也發送一個SYN包（syn=k），即SYN+ACK包，此時服務器進入SYN_RECV狀態。第三次握手是客戶端收到服務器的SYN+ACK包，向服務器發送確認包ACK(ack=k+1），此包發送完畢，客戶端和服務器進入ESTABLISHED（TCP連接成功）狀態，完成三次握手。完成三次握手，客戶端與服務器開始傳送數據。TCP三次握手過程分析（以第一次握手為例）source（192.168.1.108）發送一個連接請求到destination（117.131.204.120），第一個TCP包的格式如下圖4所示。圖4信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第4頁。第三行是ipv4的報文,網際協議IP是工作在網絡層,也就是數據鏈路層的上層,

IPv4報文中的源地址和目的地址是ip地址,版本號TCP是6，其格式為如下圖5所示。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第4頁。圖5第四行是TCP報文,從上面兩個可以知道,這個TCP包被層層包裝,經過下面一層就相應的包裝一層,第三段是經過傳輸層的數據,TCP報文的格式為如圖6所示。圖6信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第5頁。從上圖中可以看出，TCP的源端口62783也就是宿主機建立連接開出來的端口,目的端口80。

Sequence

number同步序號，這里是0x3a

2a

b7

bb,但這里顯示的是相對值0。

Acknowledgment

number為0,因為還是第一個握手包。

Header

Length頭長度32bytes,滑動窗口8192大小字節,校驗和0x7340,緊急指針為0。

Options選項12字節。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第5頁。網絡掃描安裝superscan，打開后界面如下圖7。圖7使用superscan對遠程主機和本地主機進行端口掃描。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第6頁。通過ping來檢驗IP是否在線：ping

192.168.1.108，117.131.204.120，顯示結果如圖8和圖9。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第6頁。圖8信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第7頁。圖9信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第7頁。單擊port

list

setup進入如圖10所示。圖10（5）軟件自帶一個木馬端口列表trojans.lst，通過這個列表我們可以檢測目標計算機是否有木馬，如圖11所示。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第8頁。圖11信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第8頁。實驗小結與體會通過本次網絡嗅探和網絡掃描實驗，自己更好地掌握了相關知識，更好地理解了網絡嗅探和掃描機制。學會了使用Wireshark軟件并利用計算機接口截獲數據報文。在實驗中對TCP協議有了更直觀的理解，通過分析數據包更形象地了解了TCP三次握手的原理和過程。學習了如何使用superscan軟件進行探測和收集目標信息。對這些知識的認識不再僅限于理論，而是更加立體更直觀。信息安全-網絡掃描與嗅探實驗報告全文共9頁，當前為第9頁。除此之外，正是了解到網絡嗅探可以用來獲取計算機程序在網絡上發送和接收到的數據，網絡嗅探工