kali网络渗透实验二：网络嗅探与身份认证

最新推荐文章于 2023-12-28 11:47:53 发布

原创

最新推荐文章于 2023-12-28 11:47:53 发布 · 1k 阅读

6 ·

CC 4.0 BY-SA版权

本文详细介绍了使用Kali Linux进行网络嗅探的实验，包括Wireshark的使用、ARP欺骗、FTP数据还原、MD5破解以及John the Ripper在密码破解中的应用。通过实验，阐述了TCP/IP协议的数据结构、交换网络下嗅探的实现以及安全防范措施，强调了安全密码的重要性和字典攻击中字典的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验二网络嗅探与身份认证

实验步骤：
网络嗅探部分：

1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)

2、ARP欺骗

3、FTP数据还原部分：利用WireShark打开实验实验数据data.pcapng。

网站密码破解部分：

4、MD5破解

5、5、John the Ripper的作用

实验目的：
1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。
2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。
3、能利用BrupSuite实现网站登录暴力破解获得登录密码。
4、能实现ZIP密码破解，理解安全密码的概念和设置。
系统环境：Kali Linux 2、Windows
网络环境：交换网络结构
实验工具：Arpspoof、WireShark、BurpSuite、ARCHPR（用于zip密码破解）。