北郵網(wǎng)絡(luò)管理實(shí)驗(yàn)報告-實(shí)驗(yàn)三-計算機(jī)與網(wǎng)絡(luò)資源的探測和掃描-實(shí)驗(yàn)報告-資料下載頁
2025-08-03 01:26本頁面
【正文】 不僅占用主機(jī)的硬盤資源，也給分析帶來很大麻煩，其實(shí)可以選擇“Define Filter”選項中的“Data Pattern”，這個功能可以進(jìn)行更加詳細(xì)的過濾設(shè)置，從而可以通過捕獲更少的數(shù)據(jù)包獲取最有用的數(shù)據(jù)，請研究如何設(shè)置這些選項，并寫出設(shè)置的詳細(xì)步驟及最終的捕獲結(jié)果。答：通過Data Pattern可以進(jìn)行更加詳細(xì)的過濾設(shè)置，如下圖，比如我選擇過濾協(xié)議類型為HTTP，端口號為1459的數(shù)據(jù)包，具體設(shè)置如下圖所示，點(diǎn)OK后即可完成過濾器設(shè)置。應(yīng)用過濾器后，可以發(fā)現(xiàn)原來各種協(xié)議的數(shù)據(jù)包只剩下了HTTP協(xié)議端口號為1459的數(shù)據(jù)包，如下圖所示。六、 心得體會這次實(shí)驗(yàn)是第二次上機(jī)實(shí)驗(yàn)，無論是任務(wù)量還是難度都比上一次有所增加。這次實(shí)驗(yàn)主要使用Sniffer軟件設(shè)置過濾器，探測并獲取網(wǎng)絡(luò)數(shù)據(jù)包，通過解析數(shù)據(jù)包可以發(fā)現(xiàn)許多上網(wǎng)時的數(shù)據(jù)信息，比如登錄時的用戶名和密碼，通過設(shè)置過濾器，也可以過濾出我們需要的數(shù)據(jù)包。在設(shè)置過濾器的時候，我發(fā)現(xiàn)無論我選擇過濾或者不過濾，其結(jié)果沒有很大區(qū)別，仔細(xì)研究后發(fā)現(xiàn)是選擇的位置不對。我應(yīng)該在Monitor下選擇過濾器，而不是在Capture下選擇，改正之后就出現(xiàn)了應(yīng)有的過濾效果。這次實(shí)驗(yàn)讓我了解到網(wǎng)絡(luò)中的數(shù)據(jù)是以各種協(xié)議的數(shù)據(jù)包的形式傳送的，并且協(xié)議的分布不是一成不變的，什么樣的協(xié)議都可能會有。這次實(shí)驗(yàn)還讓我掌握了網(wǎng)絡(luò)監(jiān)控的基本方法步驟，包括如何查看網(wǎng)絡(luò)中的各主機(jī)信息和通信分布，如何查看節(jié)點(diǎn)狀態(tài)，如何設(shè)置過濾器，如何監(jiān)控網(wǎng)絡(luò)風(fēng)暴，如何過濾數(shù)據(jù)包等等。不過最有趣的還是對HTTP數(shù)據(jù)包的解析，在解析數(shù)據(jù)包時，我發(fā)現(xiàn)HTTP傳送的數(shù)據(jù)是明文，也就是我可以通過解析直接看到用戶名和密碼，這其實(shí)是不安全的。34
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1