实验报告二 网络扫描与网络监听(安徽农业大学)
实验报告二网络扫描与网络监听(安徽农业大学)资料
实验二网络扫描与网络监听姓名：学号：班级：2班实验组别：同组实验者姓名：指导教师：章恒日期：成绩：【实验报告要求】1．阐述网络监听技术的原理。
Ethernet协议的工作方式是将要发送的数据包发往连接在一起的所有主机。
在包头中包括有应该接收数据包的主机的正确地址，因为只有与数据包中目标地址一致的那台主机才能接收到信息包，但是当主机工作在监听模式下的话不管数据包中的目标物理地址是什么，主机都将可以接收到。
许多局域网内有十几台甚至上百台主机是通过一个电缆、一个集线器连接在一起的，在协议的高层或者用户来看，当同一网络中的两台主机通信的时候，源主机将写有目的的主机地址的数据包直接发向目的主机，或者当网络中的一台主机同外界的主机通信时，源主机将写有目的的主机IP地址的数据包发向网关。
但这种数据包并不能在协议栈的高层直接发送出去，要发送的数据包必须从TCP/IP协议的IP层交给网络接口，也就是所说的数据链路层。
网络接口不会识别IP地址的。
在网络接口由IP层来的带有IP地址的数据包又增加了一部分以太帧的帧头的信息。
在帧头中，有两个域分别为只有网络接口才能识别的源主机和目的主机的物理地址这是一个48位的地址，这个48位的地址是与IP地址相对应的，换句话说就是一个IP地址也会对应一个物理地址。
对于作为网关的主机，由于它连接了多个网络，它也就同时具备有很多个IP地址，在每个网络中它都有一个。
而发向网络外的帧中继携带的就是网关的物理地址。
Ethernet中填写了物理地址的帧从网络接口中，也就是从网卡中发送出去传送到物理的线路上。
如果局域网是由一条粗网或细网连接成的，那么数字信号在电缆上传输信号就能够到达线路上的每一台主机。
再当使用集线器的时候，发送出去的信号到达集线器，由集线器再发向连接在集线器上的每一条线路。
这样在物理线路上传输的数字信号也就能到达连接在集线器上的每个主机了。
当数字信号到达一台主机的网络接口时，正常状态下网络接口对读入数据帧进行检查，如果数据帧中携带的物理地址是自己的或者物理地址是广播地址，那么就会将数据帧交给IP层软件。
网络监听和网络扫描工具的使用
南京信息工程大学实验（实习）报告
实验名称: 网络监听和网络扫描工具的使用实验日期:2015.6.3得分：指导教师朱节中系: 计算机系专业: 网络工程班次 1 姓名学号
一．实验目的
（1）熟悉常用的网络侦查工具和系统命令
（2）掌握端口扫描的原理和方法
二．实验任务
学会使用Ws_Ping Propack软件
三．实验内容
使用Ws_Ping Propack 进行网络检测和扫描，并进行相关分析实验步骤:
1.获得Ping Pro 安装包文件,然后进行本地安装
2点击Continue确认安装
3.输入安装目录点击
Ok
4.选择安装栏目组名称,点击OK后安装完成
5打开程序WS_PingProPack,打开
Ping Pro
6.选取Ping标签,并在Host Name or IP 出输入192.168.1.x(X为任意座位号)
7.选取Scan 标签,选中Scan Ports选项,检测熟知的端口号
8.选取Winet标签,在Network Items列表框中选取domains,然后单击开始按钮,结束以后文本框中将列出同一网络中的域/工作组信息
work Items列表框中选取shares,可以扫描到共享信息
.
10.取info标签,输入IP地址或主机名都可以扫描出IP地址或主机名
11.取html标签,在url栏内输入一网址可以显示其源代码.。
无线信道监听实验报告心得
无线信道监听实验报告心得前言无线通信技术在现代社会中发挥着重要的作用，而无线信道监听实验则是我们对无线通信技术进行研究和应用的基础。
在进行本次实验之前，我对无线信道监听并不了解，也没有意识到它的重要性。
通过这次实验，我深刻认识到了无线信道监听的意义和实际应用。
本文将对我在实验中的体验和心得进行总结。
实验介绍本次实验主要包括两个部分：理论知识的学习和实际操作的实验。
在学习理论知识部分，我们了解了无线信道监听的定义、原理以及相关技术。
而在实际操作实验时，我们通过软件工具进行无线信道监听，观察并记录无线信道的状态和活动情况。
实验内容和结果在实验中，我首先学习了无线信道监听的原理。
无线通信中，通过监听无线信道可以了解到周围的无线设备和其活动情况，包括信号强度、频率等信息。
这对于无线网络规划、频谱管理以及故障排查等都有重要作用。
实验中，我使用了一款流行的无线信道监听软件，通过该软件我可以扫描周围的无线信道，并得到对应的监测结果。
实验中，我观察到了很多有趣的现象和应用场景。
首先，我发现周围的无线信道竞争非常激烈。
在扫描过程中，我发现了许多的Wi-Fi网络以及其他无线设备。
不同的Wi-Fi网络使用不同的信道进行通信，而且相邻的Wi-Fi网络之间会有一定的重叠。
这些情况都会对无线通信造成干扰。
所以，在进行无线网络规划时，我们需要选择一个相对干净的信道，以避免干扰的影响。
其次，我注意到无线信道的质量会受到其他电子设备的影响。
在实验中，我发现在电脑、手机等电子设备附近，无线信道的质量会受到干扰。
这是因为电子设备会产生电磁辐射，可能会干扰无线信号的传输。
所以，在实际应用中，我们需要考虑电子设备的位置和布置，以降低对无线信号的干扰。
最后，我还观察到了一些未知的无线设备。
在扫描过程中，我发现了一些我不熟悉的无线设备。
这些设备可能是其他无线通信设备，也可能是其他类型的无线设备。
通过无线信道监听，我们可以获取这些无线设备的一些基本信息。
网络与信息安全技术实验报告
网络与信息安全技术实验报告一、实验目的随着信息技术的飞速发展，网络与信息安全问题日益凸显。
本次实验的目的在于深入了解网络与信息安全的相关技术，通过实际操作和实验分析，提高对网络攻击与防御手段的认识和理解，增强自身在网络安全领域的实践能力。
二、实验环境本次实验在实验室的专用网络环境中进行，使用了以下软件和工具：1、操作系统：Windows 10 和 Linux（Ubuntu）。
2、网络扫描工具：Nmap。
3、漏洞扫描工具：OpenVAS。
4、加密解密工具：openssl。
三、实验内容及步骤（一）网络扫描实验1、首先，使用 Nmap 工具对指定的网络段进行扫描。
通过设置不同的参数，如 sS（TCP SYN 扫描）、sU（UDP 扫描）、Pn（不进行Ping 探测）等，获取目标网络中主机的存活状态、开放的端口以及服务信息。
2、对扫描结果进行分析，了解目标网络的拓扑结构和潜在的安全漏洞。
例如，发现开放了高危端口（如 21 端口 FTP、22 端口 SSH、3389 端口 RDP 等）的主机，可能存在被入侵的风险。
（二）漏洞扫描实验1、利用 OpenVAS 工具对选定的目标主机进行漏洞扫描。
配置扫描策略，包括全面扫描、快速扫描等。
2、扫描完成后，查看生成的漏洞报告。
对报告中的漏洞进行分类和评估，确定其严重程度（如高、中、低）。
3、针对发现的漏洞，研究相应的修复建议和措施，如及时更新软件补丁、关闭不必要的服务等。
（三）加密解密实验1、使用 openssl 工具生成对称加密密钥和非对称加密密钥对（RSA 算法）。
2、对一段明文进行对称加密（如 AES 算法），并对加密后的密文进行解密，验证加密解密的正确性。
3、使用非对称加密算法对明文进行加密和解密操作，理解公钥和私钥的作用及使用场景。
四、实验结果与分析（一）网络扫描结果经过 Nmap 扫描，发现目标网络中存在多台主机处于存活状态。
部分主机开放了 80 端口（HTTP 服务）、443 端口（HTTPS 服务）以及一些常见的数据库端口。
网络扫描技术实验报告
• 进行ping扫描。缺省情况下，Nmap给 每个扫描到的主机发送一个ICMP echo和一个TCP ACK, 主机对任何 一种的响应都请求，但要检查系统的可用性，这种扫描可能得不 到一些站点的响应。在这种情况下，一个TCP"ping"就可用于扫描目标网络。 一个TCP"ping"将发送一个ACK到目标网络上的每个主机。网络上的主机如 果在线，则会返回一个TCP RST响应。使用带有ping扫描 的TCP ping选 项，也就是"PT"选项可以对网络上指定端口进行扫描(本文例子中指的缺省 端口是80（http）号端口)，它将可能通过目标边界路 由器甚至是防火墙。 注意，被探测的主机上的目标端口无须打开，关键取决于是否在网络上。
Ping扫描 &端口扫 描
主机发现原理
• 与Ping命令类似，发送探测包到目标 主机，如果收到回复，那么说明目标 主机是开启的。Nmap支持十多种不同 的主机探测方式，比如发送： ICMPECHO/TIMESTAMP/NETMASK报文、 发送TCPSYN/ACK包、发送SCTP INIT/COOKIE-ECHO包，用户可以在不 同的条件下灵活选用不同的方式来探 测目标机。
网络扫描技术实验报告
15级计接本 孟亚超
• 4. 简单。提供默认的操作能覆盖大部分功能，基本端口扫描nmap targetip，全面的扫描nmap –A targetip。 • 5. 自由。Nmap作为开源软件，在GPL License的范围内可以自由的使用。 • 6. 文档丰富。Nmap官网提供了详细的文档描述。Nmap作者及其他安全专 家编写了多部Nmap参考书籍。 • 7. 社区支持。Nmap背后有强大的社区团队支持。 • 8. 赞誉有加。获得很多的奖励，并在很多影视作品中出现（如黑客帝国2 、Die Hard4等）。 • 9. 流行。目前Nmap已经被成千上万的安全专家列为必备的工具之一。
网络窃听实验报告模板
一、实验名称网络窃听实验二、实验目的1. 理解网络窃听的概念和危害。
2. 学习使用网络窃听工具进行实验操作。
3. 掌握网络窃听的基本防御方法。
4. 增强网络安全意识，提高网络安全防护能力。
三、实验时间[填写实验时间]四、实验地点[填写实验地点]五、实验设备1. 实验主机：[填写实验主机型号及配置]2. 实验网络：[填写实验网络拓扑结构]3. 网络窃听工具：[填写使用的网络窃听工具名称]4. 防火墙：[填写使用的防火墙型号及配置]六、实验步骤1. 环境搭建- 搭建实验网络，确保实验主机可以正常连接到网络。
- 配置防火墙，确保实验过程中网络安全。
2. 网络窃听实验- 使用网络窃听工具，对实验网络进行监听。
- 观察并记录网络中的数据包传输情况，重点关注HTTP、HTTPS、FTP等协议的数据包。
- 分析窃听到的数据包，了解网络中的通信内容。
3. 网络窃听防御实验- 尝试使用加密技术对通信数据进行加密，观察网络窃听工具是否能够成功窃听。
- 尝试使用虚拟专用网络（VPN）技术进行通信，观察网络窃听工具是否能够成功窃听。
- 尝试修改通信协议，如使用自定义协议，观察网络窃听工具是否能够成功窃听。
七、实验结果与分析1. 网络窃听结果- [填写实验中监听到的网络数据包类型、数量等信息]- [填写实验中监听到的敏感信息，如用户名、密码、银行账户等]2. 网络窃听防御结果- [填写实验中使用加密技术、VPN技术、自定义协议等防御方法的效果]- [填写实验中未成功防御的网络窃听方式及原因]3. 实验分析- 分析网络窃听实验结果，总结网络窃听的特点和危害。
- 分析网络窃听防御实验结果，总结网络窃听的基本防御方法。
八、实验总结1. 通过本次实验，了解了网络窃听的概念、危害和防御方法。
2. 增强了网络安全意识，提高了网络安全防护能力。
3. 认识到网络安全的重要性，为今后的工作和生活奠定了基础。
九、实验建议1. 加强网络安全意识教育，提高全体员工的网络安全防护能力。
实验二 网络监听实验
实验二一、实验名称：网络侦听实验二、实验学时：4三、实验内容和目的：实验目的：通过使用Sniffer（嗅探）工具，实现捕捉ARP、ICMP、FTP等协议的数据包，以理解TCP/IP协议栈中多种协议的数据结构、会话连接建立和终止的过程、TCP序列号、应答序号的变化规律。
并且通过实验了解FTP、HTTP等协议明文传输的特性，以建立安全意识，防止FTP、HTTP等协议由于传输明文密码造成的泄密。
实验内容：1.地址解析协议（ARP）实验2.网络路径跟踪（TRACE）实验3.TCP连接实验四、实验原理：（一）地址解析协议（ARP）实验本实验中，所有计算机位于一个物理网络中：所有计算机通过以太网交换机连接在一个以太网中。
该物理网络中没有连接路由器。
同时，所有计算机也位于同一个IP网络中。
IP分组在以太网中发送时，除了要有接收站的IP地址（IP分组中的目的IP 地址）外，还需要接收站的MAC地址（以太网帧中的目的MAC地址）。
ARP协议将IP地址（逻辑地址）动态映射为MAC地址（物理地址）。
实验中两人一组，在“未知”（使用命令arp -d * 清空ARP缓存表）和“已知”IP网络内通信时所需地址映射（目的IP地址，目的MAC地址）这两种情况下，先后使用计算机上的通信测试命令（ping）发起一次通信过程，并通过使用Sniffer软件捕获通信过程中通信双方的交互信息。
比较两次通信过程中所捕获的分组数量、分组类型和分组内容，分析ARP协议的工作原理，包括：ARP 分组（ARP请求分组和ARP应答分组）的产生条件、具体内容和传输方式。
每个实验者使用计算机上的ARP缓存表查看命令（arp -a），查看本小组的ARP协议操作结果和ARP缓存表内容，了解ARP缓存表的形成及其在ARP协议操作过程中的作用。
（二）网络路径跟踪（TRACE）实验本实验中，每个实验小组中的计算机分别连接在两个以太网中，每个以太网被配置为一个IP子网，4台路由器按照实验拓扑结构互连这两个IP子网。
网络扫描实验报告
网络扫描实验报告网络扫描实验报告引言：随着互联网的快速发展，网络安全问题也日益突出。
为了确保网络的安全性，网络扫描成为了一项重要的任务。
网络扫描是指通过扫描目标主机的开放端口和服务，来评估网络的安全性。
本实验旨在通过网络扫描工具，探索网络扫描的原理和方法，并对目标主机进行扫描分析，以提高对网络安全的认识。
一、网络扫描原理网络扫描的原理是通过发送各种探测包到目标主机，然后根据目标主机的响应情况来判断其开放的端口和服务。
常用的网络扫描方法包括TCP扫描、UDP扫描、SYN扫描等。
其中，TCP扫描是最常用的一种方法，它通过发送TCP连接请求包到目标主机的各个端口，根据目标主机的响应情况来判断端口的开放情况。
二、实验环境搭建为了进行网络扫描实验，我们需要搭建一个实验环境。
首先，需要在一台计算机上安装网络扫描工具，如Nmap。
其次，需要准备一个目标主机，可以是一个虚拟机，也可以是一个真实的计算机。
在目标主机上，需要运行一些服务，如HTTP、FTP等，以模拟真实的网络环境。
三、实验步骤1. 确定目标主机的IP地址：在实验开始前，需要确定目标主机的IP地址，这样才能对其进行扫描。
可以通过命令行工具如ipconfig（Windows）或ifconfig （Linux）来获取目标主机的IP地址。
2. 运行网络扫描工具：在本实验中，我们选择使用Nmap作为网络扫描工具。
在命令行中输入相应的命令，如“nmap -p 1-1000 192.168.0.1”，其中-p参数指定了要扫描的端口范围，192.168.0.1是目标主机的IP地址。
3. 分析扫描结果：网络扫描工具会输出扫描结果，包括目标主机的开放端口和相应的服务。
我们需要仔细分析这些结果，以评估目标主机的安全性。
开放的端口和服务可能存在潜在的安全风险，需要及时采取相应的措施进行防护。
四、实验结果与分析在本实验中，我们选择了一个虚拟机作为目标主机，并运行了一些常见的服务。
CH5-网络扫描与网络监听
课件制作人：廉龙颖
案例使用PING扫射软件探测活动主机 使用工具软件Quickping，该软件主要功能如下。 （1）扫描活动主机IP。 （2）探测出网卡地址。 （3）探测出主机名。 本软件是绿色软件，完全的图形化界面，使用非常简单，主界面
课件制作人：廉龙颖
2．端口扫描原理 入侵者如果想要探测目标计算机开放了
哪些端口，提供了哪些服务，就需要先 与目标端口建立TCP连接，这也就是扫 描的出发点。尝试与目标主机的某些端 口建立连接，如果目标主机该端口有回 复（即三次握手中的第二次），则说明 该端口开放，即为“活动端口”。
课件制作人：廉龙颖
课件制作人：廉龙颖
3．共享式局域网监听的实现 当主机工作在监听模式下，主机收到的所有的
数据帧都将交给上层协议软件处理，也就是说， 主机A发送报文给主机B，主机C、D、E都接 收该报文，不丢弃报文。所以说，共享式局域 网结构里的数据实际上是没有隐私性的，我们 希望网卡会丢弃与自己无关的报文，但实际上 它可以不丢弃，只需要来调整网卡（网络接口） 的工作模式为混杂模式。
课件制作人：廉龙颖
3．交换式局域网监听的实现 方法一 MAC洪水 所谓MAC洪水攻击，就是向交换机发送大量含有虚假MAC地址和IP地址的IP包，
使交换机无法处理如此多的信息而引起设备工作异常，也就是所谓的“失效”模 式，在这个模式里，交换机的处理器已经不能正常分析数据报查询地址表了，然 后，交换机就会成为一台普通的集线器，毫无选择的向所有端口发送数据，这个 行为被称作“泛洪发送”，这样一来攻击者就能监听到所需数据了。 方法二 ARP欺骗 在局域网寻址方式中，一台主机A如果要向目标主机B发送数据，无论主机B在本 网段还是在远程网络，这些需要发出去的数据包中需要四样必不可少的地址： （源IP地址，源MAC地址）＋（目标IP地址，目标MAC地址）。当主机A在封装 数据包时，自然知道自己的IP地址和MAC地址，同时目标IP自己也知道，需要得 到B的MAC地址。通过ARP协议，主机A得到主机B的IMAC地址，并且把IP地址 与MAC地址的对应关系放在缓存表中，以备下一次再使用。但要说明的是，因为 考虑到主机B有更换网卡的可能，所以无论何时当主机A再次收到关于主机B的 MAC地址更新信息，它都将刷新自己的ARP缓存表，将新收到的MAC地址和主机 B的IP地址对应起来，正因为主机A在任何时候收到ARP数据包，都将再次更新 ARP缓存，所以导致了ARP欺骗的发生。
网络监听实验报告
网络监听实验报告网络监听实验报告随着互联网的普及和发展，网络安全问题日益凸显。
为了保护个人隐私和信息安全，各国政府和组织纷纷进行网络监听实验，以便更好地了解网络环境和保障国家安全。
本文将就网络监听实验进行探讨和分析。
一、实验目的和背景网络监听实验旨在通过监控网络流量和数据传输，掌握网络中的信息传递和交流情况，以便及时发现和防范网络攻击、恶意软件传播等安全威胁。
此外，网络监听实验还可以帮助政府了解社会舆论和民意动态，为政策制定提供参考依据。
二、实验方法和工具网络监听实验主要采用以下几种方法和工具：1. 流量监测：通过监控网络流量，包括入站和出站的数据包，了解网络中的信息传递情况。
常用的工具有Wireshark、Tcpdump等。
2. 数据包分析：对捕获的数据包进行深入分析，提取关键信息和数据，如IP地址、端口号、协议类型等。
这些信息可以用于判断网络流量的来源和目的地。
3. 恶意软件检测：通过监测网络中的恶意软件传播情况，及时发现和阻止网络攻击。
常用的工具有Snort、Suricata等。
4. 社交媒体监测：通过监控社交媒体平台上的信息传播和用户互动，了解社会舆论和民意动态。
常用的工具有Hootsuite、Brandwatch等。
三、实验结果和分析通过网络监听实验，可以获得大量的数据和信息，对网络环境和安全威胁进行分析和评估。
以下是一些实验结果和分析：1. 网络攻击：通过流量监测和数据包分析，我们发现了一些网络攻击行为，如DDoS攻击、SQL注入等。
这些攻击行为可能会导致网络服务中断、数据泄露等严重后果。
及时发现和应对这些攻击，对维护网络安全至关重要。
2. 恶意软件传播：通过恶意软件检测，我们发现了一些恶意软件的传播情况。
这些恶意软件可能通过电子邮件、网页链接等途径传播，给用户的设备和数据带来风险。
加强恶意软件防护，提高用户的安全意识，对减少网络攻击和数据泄露具有重要意义。
3. 社会舆论：通过社交媒体监测，我们了解了一些社会热点和民意动态。
网络监听实验(二)
实验报告实验三网络监听实验（二）一、实验目的1、熟悉IP地址与MAC地址的概念2、理解ARP协议及ICMP协议原理3、了解TELNET应用二、实验原理1、IP地址与MAC地址、ARP协议数据链路层使用物理地址（即MAC地址），网络层使用IP地址，当数据包在网络层和数据链路层之间传输时，需要进行MAC地址和IP地址的转换。
ARP协议的功能是实现IP 地址到MAC地址的转换。
每个主机都设有一个ARP高速缓存，操作系统通常会将从网络中得到的IP地址和MAC 地址的映射关系存放在本机的高速缓存中，使用arp命令，可以查看、添加和删除高速缓冲区中的ARP表项。
在Windows操作系统中，高速缓存中的ARP表项可以包含动态和静态表项，动态表项随时间推移自动添加和删除，而静态表项则一直保留在高速缓存中，直到人为删除或重启计算机。
2、ICMP协议ICMP协议是配合IP协议使用的网络层协议，它的报文不是直接传送到数据链路层，而是封装成IP数据报后再传送到数据链路层。
分组网间探测PING是ICMP协议的一个重要应用，它使用ICMP回送请求与回送应答报文，用来测试两个主机之间的连通性。
命令格式为：ping 目的IP地址。
ICMP回送请求与回送应答报文格式如下：说明：类型为8---回送请求，为0---回送应答TRACERT程序是ICMP协议的另一个应用，命令格式为：tracert 目的地址。
Tracert从源主机向目的主机发送一连串的IP数据报P1，P1的TTL设置为1，当它到达路径上的第一个路由器R1时，R1先收下它，把P1的TTL值减1，变成0，R1丢弃P1，并向源主机发送一个ICMP超时差错报告报文。
源主机接着又发送第二个TTL值为2的IP数据报P2，路径上的第一个路由器把P2的TTL值减小1，当P2到达路径上第二个路由器时，第二个路由器把P2丢弃，并向源主机发送一个ICMP超时差错报告报文。
如此继续，最后一个IP数据报到达目的主机时，目的主机和源主机间发送ICMP回送请求与回送应答报文。
网络扫描与及监听实验报告
网络扫描与及监听实验报告一、实验目的1.学习和了解网络扫描和监听的概念、原理和方法；2.掌握使用工具进行网络扫描和监听的操作；3.增强网络安全意识，提高网络攻防能力。
二、实验内容1.对目标主机进行网络扫描；2.进行网络监听，捕获网络流量数据。
三、实验仪器与软件1. 一台装有Kali Linux操作系统的虚拟机；2. Nmap工具；3. Wireshark软件。
四、实验过程1.对目标主机进行网络扫描首先，打开Kali Linux虚拟机，登录系统后打开终端。
使用Nmap工具进行网络扫描，输入以下命令：```nmap -sP 192.168.0.0/24```其中，"-sP"表示进行Ping扫描，"192.168.0.0/24"表示扫描192.168.0.0网段的IP地址。
扫描结果显示了该网段内存活的主机的IP和MAC地址。
2.进行网络监听打开Wireshark软件，点击"Capture"按钮开始捕获网络流量数据。
在"Interface"选项中选择要监听的网络接口，如"eth0"。
捕获到的网络流量数据会以列表形式显示出来，包括目的IP地址、源IP地址、协议类型、数据包长度等信息。
点击一些数据包，可以查看其详细信息，包括数据包的具体内容和源地址等。
五、实验结果与分析1.网络扫描结果分析扫描结果显示了目标主机的IP和MAC地址。
通过对主机进行扫描，可以获取主机的基本信息，如所在网络的IP地址范围、存活的主机等。
2.网络监听结果分析通过对网络流量数据的监听，可以获取网络中传输的数据信息。
分析捕获到的数据包可以获得协议类型、通信双方的IP地址、数据包长度等信息。
六、实验总结通过本次实验，我深入了解了网络扫描和监听的概念、原理和方法，并成功地进行了实验操作。
网络扫描和监听是网络安全的重要方面，对于保护网络安全、防范网络攻击具有重要意义。
网络信息安全实验报告
网络信息安全实验报告一、实验目的随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
然而，网络信息安全问题也日益凸显，给个人、企业和国家带来了严重的威胁。
本次实验的目的是通过实际操作和分析，深入了解网络信息安全的重要性，掌握常见的网络攻击手段和防御方法，提高网络信息安全意识和防范能力。
二、实验环境本次实验在实验室的局域网环境中进行，使用了以下设备和软件：1、计算机：若干台，安装了 Windows 操作系统和常用的网络安全工具。
2、网络设备：路由器、交换机等，用于构建实验网络。
3、网络安全工具：Wireshark、Nmap、Metasploit 等。
三、实验内容（一）网络扫描与探测使用 Nmap 工具对目标网络进行扫描，获取网络拓扑结构、主机信息、开放端口等。
通过分析扫描结果，了解目标网络的安全状况，发现潜在的安全漏洞。
（二）漏洞利用利用 Metasploit 框架，针对目标系统中存在的漏洞进行攻击实验。
例如，针对常见的操作系统漏洞、Web 应用漏洞等，尝试获取系统权限、窃取敏感信息等。
（三）网络监听与分析使用 Wireshark 工具对网络流量进行监听和分析。
捕获数据包，分析其中的协议、源地址、目的地址、数据内容等，发现异常的网络通信行为，如网络攻击、数据泄露等。
（四）防火墙配置与测试在实验网络中配置防火墙，设置访问控制策略，阻止非法访问和攻击。
测试防火墙的有效性，观察其对网络攻击的防御能力。
（五）密码破解与加密尝试使用常见的密码破解工具，对弱密码进行破解。
同时，学习使用加密算法对敏感信息进行加密，保护数据的安全性。
四、实验步骤及结果（一）网络扫描与探测1、打开 Nmap 工具，输入目标网络的 IP 地址范围。
2、选择扫描类型，如全面扫描、端口扫描等。
3、启动扫描，等待扫描结果。
4、分析扫描结果，发现目标网络中存在多台主机，开放了多个端口，如 80（HTTP）、22（SSH）、443（HTTPS）等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验二网络扫描与网络监听
姓名：学号：班级：2班
实验组别：同组实验者姓名：
指导教师：章恒日期：成绩：
【实验报告要求】
1．阐述网络监听技术的原理。
Ethernet协议的工作方式是将要发送的数据包发往连接在一起的所有主机。
在包头中包括有应该接收数据包的主机的正确地址，因为只有与数据包中目标地址一致的那台主机才能接收到信息包，但是当主机工作在监听模式下的话不管数据包中的目标物理地址是什么，主机都将可以接收到。
许多局域网内有十几台甚至上百台主机是通过一个电缆、一个集线器连接在一起的，在协议的高层或者用户来看，当同一网络中的两台主机通信的时候，源主机将写有目的的主机地址的数据包直接发向目的主机，或者当网络中的一台主机同外界的主机通信时，源主机将写有目的的主机IP地址的数据包发向网关。
但这种数据包并不能在协议栈的高层直接发送出去，要发送的数据包必须从TCP/IP协议的IP层交给网络接口，也就是所说的数据链路层。
网络接口不会识别IP地址的。
在网络接口由IP层来的带有IP地址的数据包又增加了一部分以太帧的帧头的信息。
在帧头中，有两个域分别为只有网络接口才能识别的源主机和目的主机的物理地址这是一个48位的地址，这个48位的地址是与IP地址相对应的，换句话说就是一个IP地址也会对应一个物理地址。
对于作为网关的主机，由于它连接了多个网络，它也就同时具备有很多个IP地址，在每个网络中它都有一个。
而发向网络外的帧中继携带的就是网关的物理地址。
Ethernet中填写了物理地址的帧从网络接口中，也就是从网卡中发送出去传送到物理的线路上。
如果局域网是由一条粗网或细网连接成的，那么数字信号在电缆上传输信号就能够到达线路上的每一台主机。
再当使用集线器的时候，发送出去的信号到达集线器，由集线器再发向连接在集线器上的每一条线路。
这样在物理线路上传输的数字信号也就能到达连接在集线器上的每个主机了。
当数字信号到达一台主机的网络接口时，正常状态下网络接口对读入数据帧进行检查，如果数据帧中携带的物理地址是自己的或者物理地址是广播地址，那么就会将数据帧交给IP层软件。
对于每个到达网络接口的数据帧都要进行这个过程的。
但是当主机工作在监听模式下的话，所有的数据帧都将被交给上层协议软件处理。
当连接在同一条电缆或集线器上的主机被逻辑地分为几个子网的时候，那么要是有一台主机处于监听模式，它还将可以接收到发向与自己不在同一个子网（使用了不同的掩码、IP地址和网关）的主机的数据包，在同一个物理信道上传输的所有信息都可以被接收到。
在UNIX系统上，当拥有超级权限的用户要想使自己所控制的主机进入监听模式，只需要向Interface（网络接口）发送I/O控制命令，就可以使主机设置成监听模式了。
而在Windows9x的系统中则不论用户是否有权限都将可以通过直接运行监听工具就可以实现了。
2．使用LANguard Network Scanner和X-Scan对一台操作系统是Windows 2000 Server 的计算机进行扫描，给出扫描报告。
（要求记录对方用户列表、提供的服务、共享的目录和存在的漏洞）
一：LANguard Network Scanner2.0的扫描实例
二、X-SCAN使用教程
1、扫描参数设置：我们从“扫描参数”开始，打开设置菜单，在“基本设置”中的“指定IP范围”输入要检测的目标主机的域名或IP，也可以对多个IP进行检测。
比如输入“192.168.0.1-192.168.0.255”，这样或对这个网段的主机进行检测。
在高级设置中，我们可以选择线程和并发主机数量。
还有“跳过没有响应的主机”和“无条件扫描”，如果我们设置了“跳过没有响应的主机”，对方禁止了PING或防火墙设置使对方没有响应的话，X-SCAN会自动跳过，自动检测下一台主机。
如果用“无条件扫描”的话，X-SCAN会对目标进行详细检测，这样结果会比较详细也会更加准确。
但扫描时间会延长。
通常对单一目标会使用这个选项。
在“端口相关设置”中我们可以自定义一些需要检测的端口。
检测方式“TCP”、“SYN”两种，TCP方式容易被对方发现，准确性要高一些，SYN则相反。
“SNMP设置”主要是针对SNMP信息的一些检测设置。
“NETBIOS相关设置”是针对WINDOWS系统的NETBIOS信息的检测设置，包括的项目有很多种，我们根据需求选择实用的就可以了。
“NASL相关设置”这个是3.1新推出的一个功能，有的检测脚本
对对方主机是有破坏性的，可能会造成对方主机死机、重启，服务出现异常等，这样很容易被对方发现。
我们需要根据实际情况来设置，默认的攻击脚本是“excellent.nsl”，我们可以在“选择脚本”，“漏洞类别”里边选择一些危害性比较高的的漏洞，或者点“全选”来全部选择。
如果我们需要同时检测很多主机的话，我们可以根据实际情况选择特定脚本
“CGI相关设置”、“网络配置”和以前的版本区别不大，使用默认的就可以。
“字典文件设置”是X-SCAN自带的一些用于破解远程账号所用的字典文件，这些字典都是简单或系统默认的账号等。
我们可以选择自己的字典或手工对默认字典进行修改。
默认字典存放在“DA T”文件夹中。
字典文件越大，探测时间越长。
2、扫描模块设置：“扫描模块”是对于检测对方主机的一些服务和端口等情况。
我们可以全部选择或只检测部分服务
开始扫描：我们设置好以上两个模块以后，点击“开始扫描”就可以了。
X-SCAN会对对方主机进行详细的检测。
如果扫描过程中出现错误的话会在“错误信息”中看到。
结束扫描：在扫描过程中，如果检测到了漏洞的话，我们可以在“漏洞信息”中察看。
扫描结束以后
会自动弹出检测报告。
包括漏洞的风险级别和详细的信息，以便我们可以对对方主机进行详细的分析。
3．对LANguard Network Scanner和X-Scan两款扫描软件的优缺点进行分析比较。