信息安全专业之网络渗透实验

最新推荐文章于 2025-02-09 21:14:11 发布

原创

最新推荐文章于 2025-02-09 21:14:11 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#信息安全 #渗透测试 #网络安全

实验一网络嗅探与身份认证攻击

一、实验目的

通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性；研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。能利用BrupSuite实现网站登录暴力破解获得登录密码；能实现ZIP密码破解，理解安全密码的概念和设置。

二、实验环境

系统环境：Kali Linux 2、Windows
网络环境：交换网络结构
实验工具：Arpspoof、WireShark、BurpSuite、fcrackzip（用于zip密码破解）

三、实验步骤和内容

网络嗅探部分：
网络嗅探：Wireshark 监听网络流量，抓包。
ARP欺骗： ArpSpoof，实施ARP欺骗。
防范：防范arp欺骗。
1、A主机上外网(如教务系统，输入任意的帐号和口令)，B运行sinffer(Wireshark)选定只抓源为A的数据)。
1.1 写出以上过滤语句。
答：Ip.addr192.168.1.77 and http.request.mothodPOST
1.2 B是否能看到A和外网的通信（A刚输入的帐户和口令）？为什么？
答：可以看到，因为B可以在A向网关发送数据时进行抓包，进而捕获到账号密码。
2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？
答： B将冒充该子网的网关。
2.2 写出arpspoof命令格式。
答：Arpspoof -i eth0 -t 192.168.1.77 192.168.1.1
2.3 B是否能看到A和外网的通信（A刚输入的帐户和口令）？
答：可以看到。
2.4在互联网上找到任意一个以