北郵網(wǎng)絡(luò)管理實(shí)驗(yàn)報(bào)告-實(shí)驗(yàn)三-計(jì)算機(jī)與網(wǎng)絡(luò)資源的探測(cè)和掃描-實(shí)驗(yàn)報(bào)告-資料下載頁(yè)
2025-08-03 01:26本頁(yè)面
【正文】 不僅占用主機(jī)的硬盤(pán)資源，也給分析帶來(lái)很大麻煩，其實(shí)可以選擇“Define Filter”選項(xiàng)中的“Data Pattern”，這個(gè)功能可以進(jìn)行更加詳細(xì)的過(guò)濾設(shè)置，從而可以通過(guò)捕獲更少的數(shù)據(jù)包獲取最有用的數(shù)據(jù)，請(qǐng)研究如何設(shè)置這些選項(xiàng)，并寫(xiě)出設(shè)置的詳細(xì)步驟及最終的捕獲結(jié)果。答：通過(guò)Data Pattern可以進(jìn)行更加詳細(xì)的過(guò)濾設(shè)置，如下圖，比如我選擇過(guò)濾協(xié)議類型為HTTP，端口號(hào)為1459的數(shù)據(jù)包，具體設(shè)置如下圖所示，點(diǎn)OK后即可完成過(guò)濾器設(shè)置。應(yīng)用過(guò)濾器后，可以發(fā)現(xiàn)原來(lái)各種協(xié)議的數(shù)據(jù)包只剩下了HTTP協(xié)議端口號(hào)為1459的數(shù)據(jù)包，如下圖所示。六、 心得體會(huì)這次實(shí)驗(yàn)是第二次上機(jī)實(shí)驗(yàn)，無(wú)論是任務(wù)量還是難度都比上一次有所增加。這次實(shí)驗(yàn)主要使用Sniffer軟件設(shè)置過(guò)濾器，探測(cè)并獲取網(wǎng)絡(luò)數(shù)據(jù)包，通過(guò)解析數(shù)據(jù)包可以發(fā)現(xiàn)許多上網(wǎng)時(shí)的數(shù)據(jù)信息，比如登錄時(shí)的用戶名和密碼，通過(guò)設(shè)置過(guò)濾器，也可以過(guò)濾出我們需要的數(shù)據(jù)包。在設(shè)置過(guò)濾器的時(shí)候，我發(fā)現(xiàn)無(wú)論我選擇過(guò)濾或者不過(guò)濾，其結(jié)果沒(méi)有很大區(qū)別，仔細(xì)研究后發(fā)現(xiàn)是選擇的位置不對(duì)。我應(yīng)該在Monitor下選擇過(guò)濾器，而不是在Capture下選擇，改正之后就出現(xiàn)了應(yīng)有的過(guò)濾效果。這次實(shí)驗(yàn)讓我了解到網(wǎng)絡(luò)中的數(shù)據(jù)是以各種協(xié)議的數(shù)據(jù)包的形式傳送的，并且協(xié)議的分布不是一成不變的，什么樣的協(xié)議都可能會(huì)有。這次實(shí)驗(yàn)還讓我掌握了網(wǎng)絡(luò)監(jiān)控的基本方法步驟，包括如何查看網(wǎng)絡(luò)中的各主機(jī)信息和通信分布，如何查看節(jié)點(diǎn)狀態(tài)，如何設(shè)置過(guò)濾器，如何監(jiān)控網(wǎng)絡(luò)風(fēng)暴，如何過(guò)濾數(shù)據(jù)包等等。不過(guò)最有趣的還是對(duì)HTTP數(shù)據(jù)包的解析，在解析數(shù)據(jù)包時(shí)，我發(fā)現(xiàn)HTTP傳送的數(shù)據(jù)是明文，也就是我可以通過(guò)解析直接看到用戶名和密碼，這其實(shí)是不安全的。34
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1