网络空间安全概论 实验6 网络监听实验样例2.docx

wireshark抓包：

①先查看本机的局域网IP地址，如下图3-12所示，可知IP为22

图3-12

②使用ping命令对百度发送ICMP包，并记录下百度的IP地址，如下图3-13所示，百度服务器返回的IP地址为6

图3-13

③使用wireshark的过滤功能进行过滤，可以发现刚刚通信的ICMP数据包，如下图3-14所示

图3-14

④查看网络层数据包的数据部分：可以发现发送的数据为“abcde….”随机生成的无用信息，如图3-15的红色框所示。校验码为“0x4d59”

图3-15

⑤查看网络数据包的协议头部分：可以发现使用的是IPV4协议，消息头长度为20字节，总长度为60字节。分片的的标志位置为0，说明没有分片，跳数为64，数据包类型为ICMP协议数据包，源IP地址为：2（正是本机IP地址），目的地址为：6（如同之前所所得百度服务器IP地址）

图3-16

⑥查看数据链路层数据包：可以发现源MAC地址为：a2:ae:e9:69:85:3f，目的主机得MAC地址为：c8:09:a8:fc:27:45，上一层得协议类型为IPv4在这一层也可以发现。

图3-17

⑦查看物理层数据：点击帧部分数据，可以发现数据包到达时间信息，帧得总长度为75字节，类型为ICMP。

图3-18

8、邮件抓取分析：

①使用foxmail软件发送邮件，主题发送得内容为yanguohua如下图3-19所示

图3-19

②使用wireshark抓包，然后进行过滤，抓到得数据包如下图3-20所示

图3-20

③查看DATA数据包，可以发现内容部分如下图3-21所示，其中内容部分使用了base64加密技术进行了加密

图3-21

④将加密得base64数据进行在线解密，如下图3-22所示，就是刚刚所发送得内容还有发送人得地址

图3-22

（三）、图片提取

9、图片抓取（法一）

①开启wireshark抓取数据包，数据包以我学号命名（如图3-23左上角），抓取一会之后，按照图3-23所示导出htpp对象

图3-23

②选择导出http对象之后，弹出如下窗口，如图3-24所示，可以发现存在多张图片对象，这里我选择bg2.jpg提取，鼠标选中之后，点击save保存到想保存的路径即可

图3-24

③提取的图片如下图3-25所示

图3-25

10、图片抓取（法二）

①按照上面方法抓取数据包之后，然后进行tcp流过滤，结果如下图3-26所示

图3-26

②可以发现有多个tcp数据流，选择其中一个，鼠标点击右键，点击追踪流里面的tcp流，如图3-27所示。

图3-27

③弹出窗口如下图3-28所示，其中红色的是客户发给服务器的数据包，蓝色的是服务器响应的数据包，我们所想要的图片数据就在响应数据包里面。

图3-28

④我们在左下角选择服务器响应的数据，展示的格式以原始数据形式，然后点击保存。

图3-29

⑤保存文件之后，使用winhex打开文件查看，如下图所示，可以发现jpg标准开头，以此为块开始地址，再找到图片到文件末尾为块结束地址，选择导出即可

图3-30

图3-31

⑥导出保存图片如下图3-32所示

图3-32