网络安全技术实验报告

西安邮电大学

通信与信息工程学院 网络安全技术实验报告

专业班级： XXXXXXXXXXXXX 学生姓名： XXXXXX 学号(班内序号): XXXXXXXX （XX 号）

年 月 日

——————————————————————————

装

订

线————————————————————————————————

报告份数： 8

实验三：网络扫描

一．实验目的及要求：

（1）.理解扫描器的工作机制和作用。

（2）.掌握利用扫描器进行主动探测、收集目标信息的方法。（3）.掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。二．实验环境：

Windows 2000/XP平台、局域网环境。

扫描器软件：X-Scan、Superscan。

三．实验步骤：

1）.使用X-Scan扫描器扫描。

（1）.下载并安装X-Scan扫描器。

（2）.使用X-Scan对远程主机进行端口扫描，探测主机信息。（3）.对同一网段内的所有主机进行漏洞扫描。

（4）.保存生成的HTML文件。

2）.使用Superscan扫描：

（1）.下载并安装Superscan 。

（2）.使用 Superscan对远程主机和本地主机进行端口扫描。（3）.保存生成的文件。

四．实验结果：

X-scan：

SuperScan：

SuperScan Report - 05/28/14 10:38:28

五．实验心得：

通过本次试验，我们对网络扫描有了进一步的了解，通过动手实现其网络扫描，并且学会了X-scan及Superscan软件的安装，应用其对远程主机和本地主机的端口进行扫描，获取主机信息，利用这些漏洞实施系统入侵。通过试验使我们更加深刻的理解了网络扫描的特点。同时，在实验过程中，回顾书本上的理论知识，巩固了我们在课堂上学习的知识。

实验四：网络嗅探

一．实验目的及要求：

（1）.理解网络嗅探的工作机制和作用。

（2）.学习常用网络嗅探工具Sniffer和协议分析工具Wireshark的使用。二．实验环境：

Windows 2000/XP平台、局域网环境。

嗅探器Sniffer及协议分析器Wireshark。

三．实验步骤：

1）.使用Sniffer进行嗅探及数据包抓取。

（1）.下载并安装Sniffer。

（2）.使用Sniffer对本地主机进行嗅探，抓取数据包。

（3）.浏览网站时，抓取数据包，并观察TCP连接的建立与结束过程。

（4）.登陆QQ时，抓取数据包。

2）.使用Wireshark进行协议分析。

（1）.下载并安装Wireshark。

（2）.使用Wireshark进行数据包捕获，分析获得的数据，并观察三次握手过程。

（3）.分析网络状况。

（4）.保存生成的文件。

四．实验结果：

Sniffer：熟悉SnifferPro工具的使用,并且定义捕捉规则抓取192.168.47.46的数据包：文件菜单----选择网络探测器/适配器（N）----显示所有在Windows 中配置的适配器

（1）命令符提示下输入IPCONFIG查询自己的IP地址。

点击图中所示的“Detail”图标，图中显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些协议。

选择Capture菜单中的DefindFilter，定义捕捉规则

当目标主机192.168.47.46打开网页时，抓取的数据包被解析如下图：

（1）下载并安装软件，主界面如图

（2）使用Wireshark数据报获取，抓取TCP的三次握手过程中的数据包

五．实验总结：

Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种技术，该技术被广泛应用于网络维护和网络的管理中。应用这种技术接受来自网络的各种信息分析数据，网络管理员可以深入了解网络当前的运行状况，找出所关心的网络中的潜在问题，对于我们对于网络安全的知识有很大的提高，使我们了解了网络的运行。Wireshark是一个网络封包分析软件，功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。通过此小节实验，使我理解网络嗅探的工作机制和作用，并且学习常用网络嗅探工具Snffier和协议分析工具Wireshark的使用方法。通过实践对所学的理论知识有了进一步的了解。

指导教师评语：

实验态度： □认真 □较认真 □一般 □马虎 实验目的： □明确 □较明确 □尚可 □模糊 实验步骤： □完整 □较完整

□有欠缺 □关键步骤缺失

实验心得： □深刻 □较深刻 □一般 □敷衍

实 验 成 绩: 指导(辅导)教师 :

——————————————————————————

装

订

线————————————————————————————————