网络与信息安全实验总结（报文监听与分析，漏洞扫描，逆向工程，安全产品）

最新推荐文章于 2022-07-08 23:19:31 发布

原创

最新推荐文章于 2022-07-08 23:19:31 发布 · 2.3k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#网络与信息安全 #报文监听 #漏洞扫描 #逆向工程 #安全产品

本文所有相关资源打包链接（题目+软件+实现+报告）：https://download.youkuaiyun.com/download/qq_39932172/11393753

4个实验Word文档：

报文监听与分析：https://wenku.baidu.com/view/8ae7bf0f8ad63186bceb19e8b8f67c1cfad6eebc
漏洞扫描：https://wenku.baidu.com/view/408d4ef982c4bb4cf7ec4afe04a1b0717fd5b3bf
逆向工程：https://wenku.baidu.com/view/b00e7ea90a1c59eef8c75fbfc77da26925c596bf
安全产品：https://wenku.baidu.com/view/0dd5efd6fbd6195f312b3169a45177232f60e4bf

实验一：报文监听与分析

一、实验内容：

使⽤Wireshark完成：
• 监听ICMP数据包；
• 流量分析与提取（题⽬⼀、题⽬⼆）。
使⽤aircrack-ng套件完成：
• 使⽤弱⼝令字典破解加密的⽆线⽹络密码（题⽬三）；
• 解密⽆线数据包（题⽬三）。

二、实验要求：

掌握wireshark的基本使⽤、过滤器的使⽤；
- 学会运⽤wireshark进⾏流量分析与提取；
- 学会运⽤aircrack-ng套件进⾏⽆线安全测试；
完成ICMP监听和题⽬⼀、题⽬⼆、题⽬三并写出实验报告（含有实验内容、实验步骤、得到的flag、实验中遇到的问题等）。

三、实验步骤：

ICMP监听两主机之间互相使⽤ping命令。其中⼀主机使⽤wireshark监听
ICMP数据包。设置监听过滤器或显示过滤器，使主界⾯只显示ICMP数据包。
流量分析与提取
A. 题⽬⼀：从shell.pcapng⽂件中找到flag（得分字符串）。flag格式： “flag{xxxxx}”。思路：右键跟踪流。⼀般关注TCP流、HTTP流等。
结果：在某⼀个TCP流中显示cat flag命令的结果，根据特征猜测是Base64编码，解码之后得到flag。
B. 题⽬⼆：从network.pcapng⽂件中找到flag（得分字符串）。flag格式：“flag{xxxxx}”。
结果：经过对network.pcapng⽂件的分析，找到可疑http包，通过进一步判断，了解到该包为一张图片，将其导出为图片时即得到了flag。

C. 题⽬三：破解加密的⽆线数据包：解密wifi.pcap⽂件，并找到其中的flag（得分字符串）。flag格式：“flag{xxxxx}”。

该wifi.pcap是经过加密的数据包
使用aircrack-ng进行暴力破解方式为WPA-PSK
加入参数-a2
使用弱口令字典加入参数-w
弱口令字典为从网上找的弱口令集合保存成的txt文件
破解结果如下 :

可以得知该包的ESSID为Blue-Whale Encryption为WPA
密码为123456789
使用airdecap-ng命令对该文件进行解密
-l 不要移除802.11帧头
-e 使用ASCII形式的目标网络标识符 Blue-Whale
-p 目标网络密码 123456789
解密结果如下:

解密后使用wireshark打开该文件，可以很轻易的通过追踪TCP流找到该flag

经过url码解密之后得到结果如下

四、实验心得：

1. 对本实验的思考：
一方面，通过本次实验，我掌握了wireshark的基本使⽤、过滤器的使⽤；并且学会了如何运⽤wireshark进⾏流量分析与提取；更重要的是我甚至学会了运⽤aircrack-ng套件去进⾏⽆线安全测试。
另一方面，通过本次实验，我也更确切地感受到网络安全的重要性，因为不安全时时刻刻都在发生，更要命的是，它发生的时候甚至我们都不知道，我们的许多重要的信息就已经泄露出去了。所以这也提醒我们以后一定要多多加强自我网络安全意识。