中南大学
CENTRAL SOUTH UNIVERSITY
《SEED PROJECT》
实验报告
学生姓名 孙毅
学 号 **********
指导教师 王伟平 郑和下西洋的资料 galfan
学 院 信息科学与工程
功率因数测量电路专业班级 信息安全1401
成时间 2016.12
Sniffing_Spoofing
一、实验原理
Sniffing就是一种能将本地网卡状态设成‘混杂’状态的模式，当网卡处于这种“混杂”方式时，该网卡具备“广播地址”，它对遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多数的网卡具备置成混杂模式的能力）
一般来说，sniffing和poofing会联合起来使用。当攻击者嗅探到关键信息时，通常会使用poofing技术来构造数据包来劫持会话或者去获取更多信息，通常会造成很大的危害。Poofing技术就是攻击者自己构造数据包的ip/tcp数据包帧头部数据来达到自己的目的。 五点法
本次实验就是基于以上原理，在linux下模拟整个过程。
二、实验器材
1．Ubuntu12.04。
2．Wireshark等常用捕包工具。
三、实验步骤及运行结果
嗅探程序可以很容易地使用pcap库。利用PCAP，嗅探器的任务变得在pcap库调用一系列简单的程序。在序列结束时，数据包将被放置在缓冲区中，以进一步处理，只要它们被捕获。所有的数据包捕获的细节由pcap库处理。Tim Carstens写了一个教程如何使用pcap库写的嗅探程序。
1：深入理解并可以编写嗅探程序。
2：编写过滤器。请为您的嗅探程序捕捉每个写过滤表达式如下。在你的实验报告，你需要包括screendumps显示应用这些过滤器的结果。
•捕获ICMP数据包。
•捕获TCP数据包有一个目的端口范围从端口10 - 100。
运行结果如下：
在程序中预设捕获10个数据包，当捕获数据包之后会将数据包进行处理，会下显示数据包的类型，还有数据包的源ip和目的ip，源端口和目的端口，当有数据时还会显示数据。
对于任务一的2，主要是修改filter中的过滤条件，要实现只捕获ICMP类型的数据包，只需要将char filter_exp[] = "ip"中的ip改为ICMP，然后要捕获端口在10-100之间的tcp数据包，同理，将这条语句中的条件改为‘不再失落
tcp and dst portrange 10-100’即可。 Task2．包欺骗
在正常的情况下，当一个用户发送一个数据包时，操作系统通常不允许用户设置所有的在协议头字段（如TCP，UDP，和IP报头）。操作系统将大部分的领域，而
只允许用户设置几个字段，如目标IP地址、目标端口号等。但是当用户有有root权限，他们可以在数据包标头设置为任意字段。这就是所谓的包欺骗，它可以通过原始套接字完成。 原始套接字给程序员的数据包结构的绝对控制，允许程序员构建任何任意的数据包，包括设置头字段和有效载荷。使用原始套接字是相当简单的，它包括四个步骤：（1）创建一个原始套接字，（2）设置套接字选项，（3）构建数据包，和（4）通过原始套接字发送数据包。有许多在线教程，可以教你如何使用原始套接字在C编程。我们已经把一些教程与实验室的网页联系起来了。请阅读它们，并学习如何写一个spoonfing程序包。我们展示了一个简单的的程序。
运行结果如下：
可以看到成功向193.123.123.11的80端口发送了伪造的的源IP为127.1.1.1且端口的234的数据包，这就实现包欺骗的过程。
Task3：综合使用
在这个任务中，你将嗅探和欺骗技术实现连接，并实现程序。你需要在同一局域网两虚拟机。从VMA ping 另一个VM的 IP，这将产生一个ICMP回送请求报文。如果X是活着的，ping程序将收到一个回音答复，并打印出响应。你嗅探到数据包然后伪造程序运行在虚拟机B、监控网络数据包嗅探。每当它看到ICMP回送请求，不管目标IP地址是什么，你的程序应该立即发出回声应答数据包欺骗技术的使用。因此，考虑到机器X是否是活的，这个程序将总是收到一个回复，这表明X是活的。你要写这样一个程序，包括在你显示你的程序的工作报告screendumps。请在你的报告中附上代码。
四、附件
Task1
#define APP_NAME "sniffex"
#define APP_DESC "Sniffer example using libpcap"
宜万铁路#define APP_COPYRIGHT "Copyright (c) 2005 The Tcpdump Group"
#define APP_DISCLAIMER "THERE IS ABSOLUTELY NO WARRANTY FOR THIS PROGRAM."
#include <pcap.h>
#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <ctype.h>
#include <errno.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
/* default snap length (maximum bytes per packet to capture) */
#define SNAP_LEN 1518
/* ethernet headers are always exactly 14 bytes [1] */
#define SIZE_ETHERNET 14
/* Ethernet addresses are 6 bytes */
#define ETHER_ADDR_LEN 6
/* Ethernet header */
struct sniff_ethernet {
u_char ether_dhost[ETHER_ADDR_LEN]; /* destination host address */
u_char ether_shost[ETHER_ADDR_LEN]; /* source host address */
u_short ether_type; /* IP? ARP? RARP? etc */
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议