共享網(wǎng)絡(luò)嗅探工具(如snifferpro)的功能使用和結(jié)構(gòu)分析和ip地址欺騙掃描工具h(yuǎn)ping2的使用-資料下載頁
2025-06-16 01:20本頁面
【正文】 C將返回一個(gè)RST+ACK包2主機(jī)A通過主機(jī)B通信中IP頭中的ID域，應(yīng)該知道主機(jī)B正在發(fā)送的數(shù)據(jù)包的編號。3根據(jù)TCP/IP的相關(guān)規(guī)定，主機(jī)B對于主機(jī)C發(fā)送到某端口的SYN+ACK包，應(yīng)該返回一個(gè)RST，而對于發(fā)來的RST包，則應(yīng)該沒有反應(yīng)4在一般情況下IP數(shù)據(jù)包頭部ID域的值，每次增量為1本質(zhì)上，這還是一種SYN掃描的方式。試驗(yàn)中，分為主機(jī)B無網(wǎng)絡(luò)通信和主機(jī)B有網(wǎng)絡(luò)通信兩種情況來測試通過任務(wù)二的測試表明，22號端口是開放的，因此在任務(wù)三中，將其作為被掃描的目標(biāo)主機(jī)，測試結(jié)果如下1被利用主機(jī)無網(wǎng)絡(luò)通信1） ，難以找到規(guī)律，此時(shí)，即關(guān)閉其所有的網(wǎng)絡(luò)活動(dòng)，然后再對其進(jìn)行不帶參數(shù)的NULL掃描可以看出id序列號是以增量為1增加的2） 掃描關(guān)閉狀態(tài)的端口情況對C主機(jī)的0號端口進(jìn)行掃描，操作者發(fā)送的數(shù)據(jù)包中源IP地址填上B機(jī)的IP地址，這樣，C主機(jī)返回的數(shù)據(jù)包應(yīng)該到B主機(jī)因?yàn)镃主機(jī)上被掃描的0號端口沒有監(jiān)聽，C主機(jī)會向B主機(jī)發(fā)送RST+ACK包，而B主機(jī)對這樣的數(shù)據(jù)包是不反應(yīng)的，所以，操作者看到B主機(jī)發(fā)到A主機(jī)上的IP包頭中的ID域增量還是13） 掃描listenning狀態(tài)的端口情況接下來對主機(jī)C的20號端口進(jìn)行掃描，因?yàn)楸粧呙璧亩丝谑钦诒O(jiān)聽的，C主機(jī)就會向B主機(jī)發(fā)送SYN+ACK包，這時(shí)候，B主機(jī)還需要向一直給它發(fā)送NULL包得A主機(jī)返回RST+ACK，由于C的介入，A主機(jī)可以斷定，正在掃描的C主機(jī)的端口是打開的4） 以上是理想的討論，但是在測試中，還出現(xiàn)了B主機(jī)的ID增量與A發(fā)給C的測試數(shù)據(jù)包不匹配的情況。如3中顯示的測試結(jié)果，其實(shí)A主機(jī)只向C發(fā)送了一個(gè)SYN請求包，但出現(xiàn)了兩次增量為2的情況。通過Ethereeal，發(fā)現(xiàn)交換機(jī)需要定時(shí)向交換局域網(wǎng)內(nèi)德所有主機(jī)發(fā)送廣播數(shù)據(jù)包，以維護(hù)和更新內(nèi)部表現(xiàn)，故僅憑借B的ID值的單個(gè)增量是不夠準(zhǔn)確的上圖中加框的兩個(gè)數(shù)據(jù)包就是交換機(jī)發(fā)出的廣播數(shù)據(jù)包，對于單個(gè)的測試包可能會有影響。由此我們可以看出，一方面三臺主機(jī)需要位于同一個(gè)交換局域網(wǎng)內(nèi)，即交換機(jī)需要維護(hù)自身的地址表，另一方面要保證沒有網(wǎng)絡(luò)通信，這樣的理想狀態(tài)是不可能完全達(dá)到的。比較好的拆裹方式為，每次測試通過發(fā)送數(shù)據(jù)包的數(shù)量選項(xiàng)c來制定數(shù)據(jù)包的個(gè)數(shù)，每次發(fā)送的數(shù)據(jù)量大到足以使操作者看到B機(jī)上通信流量是否發(fā)生了變化，也就由此可以判斷目標(biāo)端口是否正在監(jiān)聽了則主機(jī)B的應(yīng)答為即使有若干個(gè)包序列號不正確，但整體的趨勢是與A發(fā)送C的測試包是一致的，那么久可以認(rèn)定主機(jī)B的22號端口是開放的2. 被利用主機(jī)的網(wǎng)絡(luò)通信對于第三方主機(jī)C有網(wǎng)絡(luò)通信的情況，步驟上與1完全一致，現(xiàn)實(shí)結(jié)果上很不理想，基本處于亂序狀態(tài)。從Ethereal抓包分布來看，TCP的數(shù)據(jù)包的數(shù)量驟然上升。下圖所示為主機(jī)A對主機(jī)B的0號端口進(jìn)行掃描的情況。由于主機(jī)B的0號端口是關(guān)閉的，理論上ID序列號應(yīng)該以1的步驟增加，但結(jié)果很明顯ID是無序的六、 調(diào)試過程中遇到的問題：實(shí)踐型課題，此環(huán)節(jié)省略。七、 專業(yè)課程設(shè)計(jì)總結(jié)：經(jīng)過了兩個(gè)周的課程設(shè)計(jì)，我們通過對上述實(shí)例的操作，已經(jīng)學(xué)會了hping2的使用。Hping2如同一個(gè)路由跟蹤，最大的妙處在于，它能夠支持多種協(xié)議，這就給我們在網(wǎng)絡(luò)數(shù)據(jù)的提取和分析上提供了很大的方便。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1