北郵網(wǎng)絡(luò)管理實(shí)驗(yàn)報(bào)告-實(shí)驗(yàn)三-計(jì)算機(jī)與網(wǎng)絡(luò)資源的探測(cè)和掃描-實(shí)驗(yàn)報(bào)告(參考版)
2024-08-14 01:26本頁(yè)面
【正文】 不過(guò)最有趣的還是對(duì)HTTP數(shù)據(jù)包的解析，在解析數(shù)據(jù)包時(shí)，我發(fā)現(xiàn)HTTP傳送的數(shù)據(jù)是明文，也就是我可以通過(guò)解析直接看到用戶名和密碼，這其實(shí)是不安全的。這次實(shí)驗(yàn)讓我了解到網(wǎng)絡(luò)中的數(shù)據(jù)是以各種協(xié)議的數(shù)據(jù)包的形式傳送的，并且協(xié)議的分布不是一成不變的，什么樣的協(xié)議都可能會(huì)有。在設(shè)置過(guò)濾器的時(shí)候，我發(fā)現(xiàn)無(wú)論我選擇過(guò)濾或者不過(guò)濾，其結(jié)果沒(méi)有很大區(qū)別，仔細(xì)研究后發(fā)現(xiàn)是選擇的位置不對(duì)。六、 心得體會(huì)這次實(shí)驗(yàn)是第二次上機(jī)實(shí)驗(yàn)，無(wú)論是任務(wù)量還是難度都比上一次有所增加。答：通過(guò)Data Pattern可以進(jìn)行更加詳細(xì)的過(guò)濾設(shè)置，如下圖，比如我選擇過(guò)濾協(xié)議類型為HTTP，端口號(hào)為1459的數(shù)據(jù)包，具體設(shè)置如下圖所示，點(diǎn)OK后即可完成過(guò)濾器設(shè)置。從圖中可以看出，這條數(shù)據(jù)對(duì)應(yīng)的解析內(nèi)容為我登錄北郵人論壇時(shí)的賬號(hào)和密碼。，捕獲HTTP數(shù)據(jù)包并進(jìn)行分析。答：監(jiān)控網(wǎng)絡(luò)風(fēng)暴的詳細(xì)步驟在上文已經(jīng)敘述過(guò)了，監(jiān)控結(jié)果如下圖所示。使用Monitor過(guò)濾器可以很方便地設(shè)置過(guò)濾的協(xié)議，只需要在Advanced選項(xiàng)卡中選中需要的協(xié)議即可，從而在眾多協(xié)議中篩選出需要的協(xié)議傳遞的數(shù)據(jù)。ARP過(guò)濾器，如下圖所示。首先選擇Default過(guò)濾器，主機(jī)列表窗口顯示內(nèi)容如下，可以看出，有六種協(xié)議的數(shù)據(jù)。而設(shè)置的過(guò)濾器“HTTPamp。答：設(shè)置過(guò)濾器的具體步驟在上文中敘述過(guò)了，這里比較設(shè)置過(guò)濾器與不設(shè)過(guò)濾器的情況下，主機(jī)列表窗口顯示內(nèi)容的區(qū)別。，過(guò)濾HTTP協(xié)議包，具體如下：（1）打開(kāi)主機(jī)列表監(jiān)控窗口，選擇Detail模式查看監(jiān)控?cái)?shù)據(jù)，并記錄該列表中捕獲到的協(xié)議與相關(guān)信息。五、 習(xí)題解答，統(tǒng)計(jì)當(dāng)前通信量最大的5種協(xié)議及各種協(xié)議所占的比重，
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1