实验1+使用sniffer侦听明文传输.doc

实验1使用sniffer侦听明文传输通过该实验,理解信息是以明文形式在网络中进行传输的。一台Windows2000/2003/XP或更高级别的Windows操作系统,安装上sniffer软件。设置服务器端和客户端的IP地址分别为:服务器端:;客户端:。(1)服务器端:协议是否打开(看23号端口是否打开,打开处于listening状态),如图1-1所示。cmdC:\>netstat-an图1-协议是否打开(2)服务器端:服务,如图1-2所示。C:\>1图1-服务(3)客户端:查询当前ip,如图1-3所示。C:\>ipconfig图1-3查询当前ip(4)服务器端:服务,如图1-4所示。2C:\>tlntadmn,3,7(NTLM)2:客户端以当前登陆的user/pass0:用户指定user/pass,修改为0,服务,0-》5—》4图1-服务(5)客户端:安装并打开sniffer软件,:通过capture-》filter指定扫描地址范围(IP层,-),如图1-5所示;通过capture-》start开始扫描。3图1-5指定扫描地址范围(6)客户端:远程登陆服务器端,如图1-6所示。C:\>-6远程登陆服务器端(7)服务器端:C:\>netstat-an,如果端口号状态是established,标明该端口与4外界有联系。如图1-7所示。图1-7端口与外界关系(8)客户端:直接把管理员的密码改为1234,如图1-8所示。C:\>netuseradministrator1234图1-8更改密码(9)客户端:停止扫描并显示结果:capture-》stopanddisplay-》decode,代码中可以看出三次握手协议,看到管理员名和密码,如图1-9所示。5图1-9扫描结果6