實驗目的：

1、通過使用Wireshark軟件掌握Sniffer（嗅探器）工具的使用方法，實現捕捉HTTP等協議的數據包，以理解TCP/IP協議中多種協議的數據結構、通過實驗了解HTTP等協議明文傳輸的特性。

2、研究交換環境下的網絡嗅探實現及防范方法，研究并利用ARP協議的安全漏洞，通過Arpspoof實現ARP欺騙以捕獲內網其他用戶數據。

3、能利用BrupSuite實現網站登錄暴力破解獲得登錄密碼。

4、能實現ZIP密碼破解，理解安全密碼的概念和設置。

系統環境：Kali Linux 2、Windows

網絡環境：交換網絡結構

實驗工具：Arpspoof、WireShark、BurpSuite、fcrackzip（用于zip密碼破解）。

arp欺騙：

本實驗中，我們將要詳細分析ARP欺騙模式，并通過ARP欺騙達到交換網絡嗅探的目的。

每一個主機都有一個ARP高速緩存，此緩存中記錄了最近一段時間內其它IP地址與其MAC地址的對應關系。如果本機想與某臺主機通信，則首先在ARP高速緩存中查找此臺主機的IP和MAC信息，如果存在，則直接利用此MAC地址構造以太幀；如果不存在，則向本網絡上每一個主機廣播一個ARP請求報文，其意義是"如果你有此IP地址，請告訴我你的MAC地址"，目的主機收到此請求包后，發送一個ARP響應報文，本機收到此響應后，把相關信息記錄在ARP高速緩存中，以下的步驟同上。

實驗步驟和內容：

網絡嗅探部分：

網絡嗅探：Wireshark 監聽網絡流量，抓包。

ARP欺騙： ArpSpoof，實施ARP欺騙。

防范： 防范arp欺騙。

?實驗網絡拓撲

1、A主機上外網，B運行sinffer(Wireshark)選定只抓源為A的數據)。

1.1 寫出以上過濾語句。

ip.src==ip

將winxp系統和kali-linux都改成NAT模式

查看winxp主機ip地址，ip=192.168.65.132

winxp主機上網連接外網，打開kali里的wireshark里的echo，輸入ip.src==192.168.65.132回車即可

1.2 在互聯網上找到任意一個以明文方式傳遞用戶帳號、密碼的網站，B是否能看到A和外網（該網站）的通信（A剛輸入的帳戶和口令）？為什么？

不能，B僅僅截獲A數據包并丟掉，無法查看。

2.1 為了捕獲A到外網的數據，B實施ARP欺騙攻擊，B將冒充該子網的什么實體？

B冒充子網的網關

2.2 寫出arpspoof命令格式。

打開虛擬機中的winxp系統和kali-linux,輸入sudo -s獲取管理員權限方便操作

使用arpspoof得先下載，輸入命令行 apt install dsniff

?????

開啟IP轉發:echo 1 >/proc/sys/net/ipv4/ip_forward

關閉IP轉發:echo 0 >/proc/sys/net/ipv4/ip_forward

查看IP轉發是否成功:cat /proc/sys/net/ipv4/ip_forward

如果顯示1則表示開啟成功,顯示0則開啟失敗

可以看出轉發開啟成功

查看目標ip以及網關

這里建議關閉防火墻，否則無法轉發，數據包會被防火墻攔截導致無法轉發

kali關閉防火墻：

命令行：apt-get install ufw??? //安裝ufw插件

命令行：ufw disable

命令行：ufw enable

在kali終端輸入命令行

arpspoof -i eth0 -t 被欺騙ip 偽裝的網關ip

??? 可以看出成功實現arp欺騙，成功充當網關角色，xp系統也能正常上網

2.3 B是否能看到A和外網的通信（A輸入的帳戶和口令）？截圖Wireshark中顯示的明文信息。

??? B現在冒充路由器（網關），轉發A的報文，也能看到A的報文信息。

3. FTP數據還原部分：利用WireShark打開實驗實驗數據data.pcapng。

3.1 FTP服務器的IP地址是多少？你是如何發現其為FTP服務器的？

FTP服務器的IP是192.168.182.1

從下圖中可以看到response，也就是響應，所以這個包就是FTP服務器發出的，所以得出其源地址為192.168.182.1

3.2客戶端登錄FTP服務器的賬號和密碼分別是什么?

USER student
PASS sN46i5y

3.3 客戶端從FTP下載或查看了2個文件，一個為ZIP文件，一個為TXT文件，文件名分別是什么？提示：文件名有可能是中文。

1.zip

復習題.txt

3.4 還原ZIP文件并打開（ZIP有解壓密碼，試圖破解，提示：密碼全為數字，并為6位）。截圖破解過程。

在過濾器中輸入ftp-data（用于文件傳輸）,然后找到含有1.zip的數據包，跟蹤tcp流之后，
保存 原始數據 為zip文件就可以還原1.zip啦
注意：zip文件的文件頭：504B0304， 文件尾：00000000

保存好后發現要密碼才能打開，我們這里根據提示使用ziperello進行爆破

密碼123456

成功打開圖片

3.5 TXT文件的內容是什么？

ftp-data,找到復習題，追蹤tcp流即可

4、MD5破解

??? SqlMap得到某數據庫用戶表信息，用戶口令的MD5值為7282C5050CFE7DF5E09A33CA456B94AE

那么，口令的明文是什么？（提示：MD5值破解）

https://pmd5.com/

5、John the Ripper的作用是什么？

John the Ripper免費的開源軟件，是一個快速的密碼破解工具，用于在已知密文的情況下嘗試破解出明文的破解密碼軟件，支持大多數的加密算法，如DES、MD4、MD5等。它支持多種不同類型的系統架構，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不夠牢固的Unix/Linux系統密碼。

思考問題：
1、談談如何防止ARP攻擊。

1，防火墻開啟arp防攻擊功能，查看arp異常IP地址或mac地址。

2，跟蹤異常設備，在交換機或防火墻學習異常mac地址所屬端口。

3，防止arp病毒廣播擴撒應及時關閉下聯端口，根據端口查找下聯設備做病毒查殺，另外該網斷所有關聯設備都要做病毒查殺防止病毒感染。

2、安全的密碼（口令）應遵循的原則。
長度最少在8位以上, 且必須同時包含字母、數字、特殊字符,口令必須定期更改,且最好記在心里,除此以外不要在任何地方做記錄;另外,如果在日志審核中發現某個口令被連續嘗試,則必須立刻更改此口令

1.不要選擇弱密碼，比如：admin、123456、password等。
2.不要是由一些容易被收集到的信息構成的密碼，比如密碼是妻子/女兒的生日等。
3.不要在所有的平臺都使用一樣的密碼，在一些安全防護等級低的平臺容易導致密碼泄露，從而導致別的平臺因撞庫而泄露。
3、談談字典攻擊中字典的重要性。
在破解密碼或密鑰時，逐一嘗試用戶自定義詞典中的可能密碼（單詞或短語）的攻擊方式（就是猜密碼）所以字典中所包含的密碼組合很重要
4、實驗小結。

了解了arp欺騙原理及危害，學習了釣魚dns劫持，arp欺騙防范手段，以及密碼設置的重要性，增強密碼強度，最后個人感覺對wireshark抓包不夠熟練，還得多加學習wireshark使用

總結

以上是生活随笔為你收集整理的kali渗透实验二 网络嗅探与身份认证的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。