《网络攻防第三次作业》实验报告

Ⅱ 分析ping命令、Http访问：

①分析ping命令：

1.打开安装好的wireshark 软件，选择Capture→Interface List选择网卡，并且Start 开始抓包：

使用软件第一步需要选择好网卡，软件会抓相应网卡收到或发送的数据包。

2.电脑对靶机发送ping命令：

因为我们需要分析ping命令，所以需要选择发送ping命令数据包，这里使用电脑自带命令提示符窗口，执行ping命令，靶机IP地址选择百度首页的IP地址为【119.75.217.109】。

3.发送ping命令成功后分析抓到的ping数据包：

返回软件的时候进行抓到筛选，在Filter输入icmp回车就会发现我们发送和接收的ping数据包。通过分析ping命令数据包可以获取到百度首页的ip地址以及对应的物理地址，我们可以通过这写信息进行攻击。

②分析Http命令：

1.抓包后筛选出HTTP数据包：

在Filter中输入 http and tcp.port == 80 后抓取端口为80的http数据包。

2.分析Http数据包：

在任意数据包上右击，选择Follow TCP Stream。

从数据包中可以看出主机为Host: qurl.f.360.cn等信息，可以对更多数据包进行分析并且提供工具数据。

四、实验结果：

1.构建网络攻防实验环境成功，并且可以正常使用；

2.已学会初步使用wireshark，并分析ping命令、Http访问。

五、实验心得：

在做本次实验之前，通过张老师的介绍了解了一个网络攻防实验环境的构建条件，而通过本次实验学会了如何动手去构建一个网络攻防实验环境，并且利用该环境，成功的实现了简单的网络攻防实验。认识到网络攻防环境搭建对网络攻防实验取到前提作用，只有搭建好环境才能更好的进行网络攻防实验。

在学习使用wireshark分析ping命令、以及Http数据包过程中，提高学习兴趣、学到了技术的同时，也认识到如今很多网络协议依然存在漏洞，要学会保护自己的数据安全，信息安全。