实验报告二

 

2.欺骗攻击前后，通过Arp-a命令验证欺骗是否成功（附截图）

主机1攻击前：

主机1攻击后：

主机2攻击前：

主机2攻击后：

3.欺骗过程中，在主机A开启Wireshark进行抓包，分析APR欺骗攻击过程中的数据包特点。（附截图）

在主机C中获取的数据包中可以得出，进行欺骗的主机（MAC地址以e4结尾）分别向受到欺骗的两方发送ARP数据包，向ip为192.168.31.14的主机发送192.168.31.12对应的MAC是自己，向ip为192.168.31.12的主机发送192.136.31.14对应的MAC是自己的。

 4.欺骗过程中，在主机C开启Wireshark进行抓包，分析FTP协议的登录过程（附流程图）

流程：客户端192.168.31.14首先经由端口56630与FTP服务器192.168.31.12端口21经过TCP三次握手建立连接，建立连接成功后，FTP服务器返回状态码220，表示服务就绪。登陆过程首先由终端向FTP服务器发送登kaikai”并等待验证。用户名验证通过后，FTP 服务器返回状态码331，表示用户名验证已通过并需要输入密码。终端将登陆'"123”发送给FTP服务器，FTP服务器验证后返回状态码 230，表示用户已经登陆。

（1）建立TCP 连接

依次为SYN SYN,ACK ACK三个包

（2）服务器向客户端发送自己的相关信息，后面的状态码220表示服务准备就绪

（3）要求输入用户名

（4）输入密码并成功登录（230表示成功登陆）

5.欺骗完成后，主机C成功获取FTP用户名和密码（附截图）

用户名为kaikai 密码为123

 

  

第二部分 DNS

 

1. 两个同学一组，A和B。

2.A同学正常访问网站www.baidu.com

3.B同学扮演攻击者，设计攻击方法，使用CAIN，通过DNS欺骗的方式，让A同学访问www.baidu.com网址的时候，访问到另外一台机器上的伪造网站

先查看局域网内网关地址为192.168.31.1

对目标主机和网关进行ARP欺骗

对www.baidu.com 对应的ip改为192.138.31.10

ping www.baidu.com 显示的IP地址为192.168.31.10

 

第三部分 FTP协议分析

 

1. 两个同学一组，A和B。

2.A同学架设FTP服务器，并设置用户名和密码，例如gao / gao

3.B同学在机器中安装Wireshark，并将其打开；之后用用户名和密码登陆A同学的FTP服务器，并上传一张图片和一个压缩包。

4.B同学停止Wireshark抓包，并和A同学一起分析数据包中的FTP登录过程，还原登录用户名和密码，以及上传文件。

 过滤：ip.addr==192.168.31.12 and ip.addr==192.168.31.14 and ftp or ftp-data

查看用户名和密码

图片传输

压缩包传输

 

 

 

 

posted on 2020-11-16 08:41  P201821410017  阅读(28)  评论(0)    收藏  举报

导航