admin管理员组文章数量:1603247
本文所有相关资源打包链接（题目+软件+实现+报告）：https://download.csdn/download/qq_39932172/11393753
4个实验Word文档：
- 报文监听与分析：https://wenku.baidu/view/8ae7bf0f8ad63186bceb19e8b8f67c1cfad6eebc
- 漏洞扫描：https://wenku.baidu/view/408d4ef982c4bb4cf7ec4afe04a1b0717fd5b3bf
- 逆向工程：https://wenku.baidu/view/b00e7ea90a1c59eef8c75fbfc77da26925c596bf
- 安全产品：https://wenku.baidu/view/0dd5efd6fbd6195f312b3169a45177232f60e4bf
.
实验一： 报文监听与分析
一、 实验内容：
- 使⽤Wireshark完成：
• 监听ICMP数据包；
• 流量分析与提取（题⽬⼀、题⽬⼆）。 - 使⽤aircrack-ng套件完成：
• 使⽤弱⼝令字典破解加密的⽆线⽹络密码（题⽬三）；
• 解密⽆线数据包（题⽬三）。
二、 实验要求：
- 掌握wireshark的基本使⽤、过滤器的使⽤；
- 学会运⽤wireshark进⾏流量分析与提取；
- 学会运⽤aircrack-ng套件进⾏⽆线安全测试； - 完成ICMP监听和题⽬⼀、题⽬⼆、题⽬三并写出实验报告（含有实验内容、实验步骤、得到的flag、实验中遇到的问题等）。
三、 实验步骤：
-
ICMP监听两主机之间互相使⽤ping命令。其中⼀主机使⽤wireshark监听
ICMP数据包。 设置监听过滤器或显示过滤器，使主界⾯只显示ICMP数据包。
-
流量分析与提取
A. 题⽬⼀：从shell.pcapng⽂件中找到flag（得分字符串）。flag格式： “flag{xxxxx}”。 思路：右键跟踪流。⼀般关注TCP流、HTTP流等。
结果：在某⼀个TCP流中显示cat flag命令的结果，根据特征猜测是Base64编码，解码之后得到flag。
B. 题⽬⼆：从network.pcapng⽂件中找到flag（得分字符串）。flag格 式：“flag{xxxxx}”。
结果： 经过对network.pcapng⽂件的分析，找到可疑http包，通过进一步判断，了解到该包为一张图片，将其导出为图片时即得到了flag。
C. 题⽬三：破解加密的⽆线数据包：解密wifi.pcap⽂件，并找到其中的flag（得 分字符串）。flag格式：“flag{xxxxx}”。
该wifi.pcap是经过加密的数据包
使用aircrack-ng进行暴力破解 方式为WPA-PSK
加入参数-a2
使用弱口令字典 加入参数-w
弱口令字典为从网上找的弱口令集合保存成的txt文件
破解结果如下 :
可以得知该包的ESSID为Blue-Whale Encryption为WPA
密码为123456789
使用airdecap-ng命令对该文件进行解密
-l 不要移除802.11帧头
-e 使用ASCII形式的目标网络标识符 Blue-Whale
-p 目标网络密码 123456789
解密结果如下:
解密后使用wireshark打开该文件，可以很轻易的通过追踪TCP流找到该flag
经过url码解密之后得到结果如下
四、 实验心得：
1. 对本实验的思考：
一方面，通过本次实验，我掌握了wireshark的基本使⽤、过滤器的使⽤；并且学会了如何运⽤wire
版权声明：本文标题：网络与信息安全实验总结（报文监听与分析，漏洞扫描，逆向工程，安全产品） 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dianzi/1728436750a1158187.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论