信息安全網(wǎng)絡(luò)掃描與嗅探實(shí)驗(yàn)報(bào)告-文庫(kù)吧
2025-07-11 03:07 本頁(yè)面
【正文】 實(shí)驗(yàn)步驟及結(jié)果1. 網(wǎng)絡(luò)嗅探使用Wire shark抓包并進(jìn)行協(xié)議分析（1） 下載并安裝Wire shark軟件,打開(kāi)界面如下圖1。 圖1（2） 單擊“捕獲”→“選項(xiàng)”，選擇“無(wú)線網(wǎng)絡(luò)連接”，再單擊“開(kāi)始”，捕獲過(guò)濾器選tcp，如圖2。 圖2（3） 使用Wireshark數(shù)據(jù)報(bào)獲取，抓取TCP數(shù)據(jù)包并進(jìn)行分析。從抓取的數(shù)據(jù)包來(lái)看,首先關(guān)于本次分析的數(shù)據(jù)包是典型的TCP三次握手，如下圖3所示。 圖3其中，第一次握手是建立連接時(shí)，客戶端發(fā)送syn包（syn=j）到服務(wù)器，并進(jìn)入SYN_SENT狀態(tài)，等待服務(wù)器確認(rèn)；SYN：同步序列編號(hào)（Synchronize Sequence Numbers）。第二次握手是服務(wù)器收到syn包，必須確認(rèn)客戶的SYN（ack=j+1），同時(shí)自己也發(fā)送一個(gè)SYN包（syn=k），即SY
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1