《Sniffer网络抓包实验报告.docx》由会员分享，可在线阅读，更多相关《Sniffer网络抓包实验报告.docx（6页珍藏版）》请在三一办公上搜索。
1、实验报告填写时间:课程名称信息安全实验名称Sniffer网络抓包姓名刘欢学号2010221104210009专业年级10计科一班一、实验目的（1）掌握Sniffer软件的安装（2）掌握Sniffer软件的简单应用（3）练习sniffer工具的基本使用方法（4）用sniffer捕获报文并进行分析二、实验原理：Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使 用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信 息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接 口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sn
2、iffer技术常常被黑 客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探 到大量的用户口令。但实际上 Sniffer技术被广泛地应用于网络故障诊断、协议分析、 应用性能分析和网络安全保障等各个领域。三、实验步骤及运行结果：一、Sniffer软件的安装在网上下载Sniffer软件后，直接运行安装程序，系统会提示输入个人信息和软件注册码， 安装结束后，重新启动，之后再安装Sniffer汉化补丁。运行Sniffer程序后，系统会自动搜 索机器中的网络适配器，点击确定进入Sniffer主界面。二、Sniffer软件的使用（1）网络适配器的选择在使用Sniffer软件之前必须要
3、做的一件工作是为计算机选择合适的网络适配器，确 定数据的接收渠道。用户可以通过命令File/Select Setting来实现（如图1）。图1（2）捕获报文Sniffer软件提供了两种最基本的网络分析操作，即报文捕获和网络性能监视（如图 2）。在这里我们首先对报文的捕获加以分析，然后再去了解如何对网络性能进行监视。图2捕获面板报文捕获可以在报文捕获面板中进行，如图2中蓝色标注区所示即为开始状态的报文捕 获面板，其中各按钮功能如图3所示报文捕茯数据缓冲区利用率回区100K-PacketsBuffer%100Gauge Detail8113# Dr叩ped0 # RejectedBuffer si
4、ze8 MB Slice sizeWholeBuffer actionVWap Elapsed time0:18:12Saved fileFile wrap图5捕获过程的报文统计在报文统计过程中可以通过单击Capture Panel 一I按钮来查看捕获报文的数量和缓冲区的利用率（如图4、5）。捕获报文数,八 口 窖 il图4三、Sniffer菜单及功能简介Sniffer进入时，需要设置当前机器的网卡信息。进入Sniffer软件后，会出现如图2 的界面，可以看到Sniffer软件的中文菜单，下面是一些常用的工具按钮。在日常的网络维# Seen655454 # AcceptedStatus护中，使
5、用这些工具按钮就可以解决问题了。1、主机列表按钮：保存机器列表后，点击此钮，Sniffer会显示网络中所有机器的信息，其 中，Hw地址一栏是网络中的客户机信息。网络中的客户机一般都有惟一的名字，因此在 Hw地址栏中，可以看到客户机的名字。对于安装Sniffer的机器，在Hw地址栏中用“本地” 来标识；对于网络中的交换机、路由器等网络设备，Sniffer只能显示这些网络设备的MAC 地址。入埠数据包和出埠数据包，指的是该客户机发送和接收的数据包数量，后面还有客户机发送 和接收的字节大小。可以据此查看网络中的数据流量大小。2、矩阵按钮：矩阵功能通过圆形图例说明客户机的数据走向，可以看出与客户机有数
6、据交 换的机器。使用此功能时，先选择客户机，然后点击此钮就可以了。3、请求响应时间按钮：请求响应时间功能，可以查看客户机访问网站的详细情况。当客户 机访问某站点时，可以通过此功能查看从客户机发出请求到服务器响应的时间等信息。4、警报日志按钮：当Sniffer监控到网络的不正常情况时，会自动记录到警报日志中。所以 打开Sniffer软件后，首先要查看一下警报日志，看网络运行是否正常。四、报文放送（1）编辑报文放送Sniffer软件的报文放送功能相对而言比较弱，它的发送主面板如图6所示，用菜单命 令Tools/Packet Generator即可打开。但是在发送之前，用户需要先编辑报文发送的内容，
7、 可以单击按钮挈，然后在图7所示界面下作相关选择后单击确定。Send nev f raeCon fi juration确定I 瓣 I图7回到图15所示界面，此时，用户可首先查看Detail所显示的将要发送的信息，然后选 择Animation界面，单击发送按钮.就可以形象地看到捕获的报文被发送到指定地点。(2)捕获报文的直接编辑发送当然也可以将捕获到的报文直接转换成发送包文，然后做一些修改也是可以的。操作如 图8所示。M Snif4: Decodej 1/1284 Ethernet FruesII| N .| S t日tuw | S ciurce 物dr澎202.117.1.10224.2.15
8、3.33I SummaryUDP:I- _ r n -i fi -i t202.200.229.11 162.105.31.250|TCPFind Fr：djne.Find Next Fr:dineALT+F3F3 Real Time Protocol Header * Protoco1 Interpreter Not PurchastHeader and data = 8 0 20 BO 5E 62 4 3 .Illi Gu tu Fr：djne.Gu tu First Fr：djneGu tu Last Fr：djneMark CmTent Fr：dJTieGo to Marked Fr：
9、iineSave Selected.00000000e3 noe e o 7. o o _u21_4. _y 2 oe 匚I o o00000010000000201 _u o b5 o7 _ aoc nod o8 e6 29 41 o1 dJUL c 3 o o o _.bo d o fo d no 6d d f fc d4 1B 23 9 o 9Define Filter.Select Filter.Di Eplay Setup. Expert /, Decode /, Matrix , Host Table J Protocol Dist. Xs；tatistics /Send Curr
10、ent Frame.Send Cm-rent Buffer.Add Frsurie to Pkt Lib.Create New Filtered Wirtdow图8可以选中某个捕获的报文，用鼠标右键激活菜单，选择Send Current Packet,这是， 该报文的内容已经被原封不动地送到“发送编辑窗口” 了。这是在做一些修改就比全部填充 报文省事多了。五、Sniffer在网络维护中的应用一一解决网络传输质量问题Sniffer在网吧网络中的应用，主要是利用其流量分析和查看功能，解决网吧中出现的网络传 输质量问题。1、广播风暴：广播风暴是网吧网络最常见的一个网络故障。网络广播风暴的产生，一般是
11、 由于客户机被病毒攻击、网络设备损坏等故障引起的。可以使用Sniffer中的主机列表功能， 查看网络中哪些机器的流量最大，合矩阵就可以看出哪台机器数据流量异常。从而，可以在 最短的时间内，判断网络的具体故障点。2、网络攻击：随着网络的不断发展，黑客技术吸引了不少网络爱好者。于是，一些初级黑 客们，开始拿网吧来做实验，DDoS攻击成为一些黑客炫耀自己技术的一种手段，由于网吧 本身的数据流量比较大，加上外部DDoS攻击，网吧的网络可能会出现短时间的中断现象。 对于类似的攻击，使用Sniffer软件，可以有效判断网络是受广播风暴影响，还是来自外部 的攻击。3、检测网络硬件故障：在网络中工作的硬件设备，只要有所损坏，数据流量就会异常，使 用Sniffer可以轻松判断出物理损坏的网络硬件设备。
