网络数据的嗅探与期骗

实验具体操作：

1.1 使用TcpDump分析网络数据

1、启动TcpDump工具

2、捕获网络中的数据，但不存储数据。

3、捕获网络中的数据，存储数据到一个文件中。

1.2 使用Wireshark进行网络分析

1、启动Wireshark工具的方法

（1）命令提示行：

（2）菜单启动：

2、Wireshark工具的环境配置

（1）主机上有多块网卡，可以指定一块网卡，屏蔽其他网卡的进出流量：

打开菜单Capture(捕获) / Options(选项)，在“Capture Interfaes”窗口中选择需要的网卡

（2）工作面板从上到下分三部分：结果截图并作必要的说明。

3、Wireshark的显示过滤器使用

案例1：只显示icmp协议的数据包。结果截图并作必要的说明。

案例2：只显示arp协议的数据包。结果截图并作必要的说明。

案例3：只显示所有源地址IP为        192.168.131.130                  （win7或XP）的数据包。结果截图并作必要的说明。

案例4：只显示所有源端口不为80的数据包。结果截图并作必要的说明。

1.3 使用arpspoof进行网络欺骗

0、安装arpsoof

1、arpspoof使用格式：

2、伪装为网关截获所有数据

结果截图并作必要的说明。

（1）实验所涉及的主机

攻击者IP：            192.168.131.128              

被欺骗的主机IP：         192.168.131.130                 

默认网关：       192.168.131.2                   

（2）使用arpspoof完成一次网络欺骗

（3）验证：在被欺骗的主机上查看arp表，攻击者和网关的mac地址相同

（4）在攻击者主机上开启转发功能，将截获的数据包再转发出去，不影响被欺骗主机上网

1.4 使用Ettercap进行网络嗅探

实验所涉及的主机：

攻击者IP：         192.168.131.128                 

被欺骗的主机IP：            192.168.131.130              

默认网关：       192.168.131.2                   

以下操作步骤和结果截图并作必要的说明。

1、启动图形化Ettercap工具的方法

1. 菜单栏启动
2. 命令行启动

2、Ettercap工具的环境配置

（1）选择中间人运行摸式（默认不勾选Bridged sniffing）

（2）选择网卡类型：

本地有线网卡：eth0

无线网卡：vlan0

3、查看网络中可以欺骗的主机

4、在“Hosts list”中选择目标主机

选择IP          192.168.131.2             主机（网关）作为目标1（单击Add to Target 1按钮）

选择IP           192.168.131.130            主机（被欺骗主机）作为目标2（单击Add to Target 2按钮）

5、查看设置好的目标

6、对目标进行ARP欺骗

7、启动攻击

8、查看目标上所有连接