使用snort觀察網(wǎng)絡(luò)數(shù)據(jù)包和tcp鏈接(參考版)
2025-07-01 12:19本頁面
【正文】 進(jìn)入snort的安裝目錄。quit quit 分析所捕獲的數(shù)據(jù)包，并且寫出arp的全過程。第三部分觀察ARP協(xié)議 同二，打開SNORT并記錄。 另開一個命令窗口，鍵入命令FTP 觀察ftp命令窗口 打開相應(yīng)的log目錄 查找到相應(yīng)的TCP連接，并用文本分析器打開。 觀察一個完整的TCP連接。進(jìn)入snort的安裝目錄。任課教師： 舒挺，張芳《計算機網(wǎng)絡(luò)》（20132014學(xué)年第2學(xué)期）實驗報告學(xué)號：2012329620006姓名：章鈺沁班級：12級計算機科學(xué)與技術(shù)（1）班 實驗三：使用SNORT觀察網(wǎng)絡(luò)數(shù)據(jù)包和TCP鏈接一、實驗內(nèi)容和要求l 學(xué)會安裝使用自由軟件SNORT l 截獲以太網(wǎng)數(shù)據(jù)包，并分析和描述TCP連接的三個階段。l 截獲ARP協(xié)議數(shù)據(jù)包并進(jìn)行分析二、實驗步驟第一部分 安裝snort 網(wǎng)址： 安裝snort和winpcap 打開DOS命令窗口COMMAND。Cd /snort/bin 執(zhí)行snort –ev 出現(xiàn)以下屏幕，表示安裝完成并能正常使用 用ctrl +C結(jié)束。 第二部分 在snort的工作目錄中使用命令snort –dev –l /snort/log 開始snort并將相應(yīng)的log文件記錄在log目錄下。對照ftp命令窗口中出現(xiàn)的結(jié)果，分析剛才的TCP連接過程。 在另一命令窗口執(zhí)行以下命令：arp –a 觀察高速緩存telnet discard 注：和一個在ARP緩存中不存在的主機進(jìn)行telnet連接。三、實驗結(jié)果第一部分先在控制面板——用戶帳戶中更改密碼，如下圖所示：打開DOS命令窗口COMMAND。Cd /snort/bin執(zhí)行snort –ev ，然后按ctrl+c后，出現(xiàn)以下屏幕第二部分在snort的工作目錄中使用命令snort –dev –l /snort/log 顯示結(jié)果如下圖所示：則snort文件夾中的log文件夾的內(nèi)容如下圖所示：則本機的數(shù)據(jù)包要告訴這三個主機另開一個命令窗口，鍵入命令FTP ，并且輸dir，結(jié)果如下圖所示：接下來抓取數(shù)據(jù)包在控制面板中設(shè)置默認(rèn)FTP站點（）對方主機（）的消息設(shè)置如下圖所示：先在對方C:\Inetpub\ftproot\中，新建一個文件夾，存放ftp服務(wù)器端的數(shù)據(jù)，用來檢驗是否連接上對方電腦連接對方主機ip，如下圖所示：（本機ip）：01/0122:24: 0:16:EC:D2:63:C1 0:19:21:28:33:9D type:0x800 len:0x3E:1989 :21 TCP TTL:128 TOS:0x0 ID:19484 IpLen:20 DgmLen:48 DF******S* Seq: 0x967E1721 Ack: 0x0 Win: 0xFFFF TcpLen: 28TCP Options (4) = MSS: 1460 NOP NOP SackOK （，這時首部中的同步位SYN=1，同時選擇一個初始序列seq=0x967E1721，記為x）=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+01/0122:24: 0:19:21:28:33:9D 0:16:EC:D2:63:C1 type:0x800 len:0x3E:21 :1989 TCP TTL:128 TOS:0x0 ID:20321 IpLen:20 DgmLen:48 DF***A**S* Seq: 0x777D6950 Ack: 0x967E1722 Win: 0xFFFF TcpLen: 28TCP Options (4) = MSS: 1460 NOP NOP SackOK (對方主機收到連接請求報文段后，如同意建立連接，則向本機發(fā)送確認(rèn)，SYN位和ACK位都置1，確認(rèn)號ack=x+1,即0x967E1722,同時也為自己本機選擇一個初始序號seq=0x777D6950，記為y)=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+01/0122:24: 0:16:EC:D2:63:C1 0:19:21:28:33:9D type:0x800 len:0x3C:1989 :21 TCP TTL:128 TOS:0x0 ID:19485 IpLen:20 DgmLen:40 DF***A**** Seq: 0x967E1722 Ack: 0x777D6951 Win: 0xFFFF TcpLen: 20（本機接收到對方主機的確認(rèn)后，還要向?qū)Ψ街鳈C給出確認(rèn)，ACK置1,確認(rèn)號ack=y+1,而自己的序號se
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1