计算机网络安全与管理上机实验教案网络工程教研室著2009 年4月1实验要求：1. 实验项目名称。2. 实验目的。3. 实验内容：上机过程中的实验步骤。4. 算法：实验过程中所涉及程序的算法。5. 源程序。6. 运行结果。7. 结果的分析。8. 实验总结。目 录计算机网络安全上机实验教案1实验1 使用网络监听工具4实验2 实现加解密程序9实验3 端口扫描技术原理与实践14实验4 电子欺骗技术18实验5 防火墙原理及其基本配置33实验6 缓冲区溢出40实验7 入侵检测原理与Snort 的使用55实验8 PGP的原理与使用62实验9 实现基于挑战响应的身份认证63实验10 操作系统安全配置64附录1：一个简单的sniffer程序的实现73附录2：实验7入侵检测原理78附录3：实验8 PGP 使用参考91主要参考资料99 实验1 使用网络监听工具实验目的：1. 了解Sniffer的工作原理。2. 掌握Sniffer的使用。3. 学会在Windows平台下使用Sniffer。 4. 会写一个简单的sniffer程序实验设备与实验环境：（6人/组）（2课时）1实验设备已连入局域网的计算机。2实验软件WindowsNT/2000/XP ，Sniffer软件。实验内容：1使用Sniffer抓包步骤一：进入Sniffer主界面，抓包之前设置要抓取的数据包的类型。选择主菜单“Capture”下的“Define Filter”(抓包过滤器)菜单，在出现“Define Filter”窗口中，选择“Address”选项卡。窗口中需要修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入本机的IP地址，在与之对应的Station2下面输入另一台主机IP地址。设置完毕后，点击该窗口的Advanced选项卡，拖动滚动条找到IP项，将IP和ICMP选中，将TCP和UDP选中，再把TCP下面的FTP和Telnet两个选项选中。步骤二：选择菜单栏Capture下Start菜单项，启动抓包以后，在主机的DOS窗口中Ping目标主机，等Ping指令执行完毕后，点击工具栏上的停止并分析按钮，在出现的窗口选择Decode选项卡，可以看到数据包在两台计算机间的传递过程， Sniffer将Ping的数据包成功获取了。2分析三次握手抓包后可以看到数据包在两台计算机间的传递过程，根据此过程分析的三次握手。3. 写一个简单的sniffer程序1）把网卡置于混杂模式。2）捕捉数据包。3）分析数据包。附录：一个简单的sniffer程序的实现1. 把网卡置于混杂模式。 2. 捕获数据包。 3.分析数据包。#include headers.h#define INTERFACE eth0int Open_Raw_Socket(void);int Set_Promisc(char *interface, intsock);int main() int sock, bytes_recieved, fromlen;char buffer65535;struct sockaddr_in from;struct ip *ip;struct tcp *tcp; sock = Open_Raw_Socket();Set_Promisc(INTERFACE, sock);/捕获数据包while(1)fromlen = sizeof from;/接收数据，冰把接收到的数据放入buffer中bytes_recieved = recvfrom(sock, buffer, sizeofbuffer, 0, (struct sockaddr *)&from, &fromlen);printf(nBytes received :%5dn,bytes_recieved);printf(Source address :%sn,inet_ntoa(from.sin_addr);/分析数据包并强行转化为我们定义的IP结构ip = (struct ip *)buffer;/判断在网络层中是否使用的是TCP协议if(ip-ip_protocol = 6) printf(IP header length :%dn,ip-ip_length);printf(Protocol :%dn,ip-ip_protocol);/tcp信息包从整个IP/TCP包 从下面地址处开始，然后对应结构把你所需要的信息输出tcp = (struct tcp *)(buffer +(4*ip-ip_length);printf(Source port :%dn,ntohs(tcp-tcp_source_port);printf(Dest port :%dn,ntohs(tcp-tcp_dest_port);int Open_Raw_Socket() int sock; if(sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP) 0) perror(The raw socket was not created); exit(0); ; return(sock); int Set_Promisc(char *interface, int sock ) struct ifreq ifr; /把我们网络设备的名字填充到ifr结构中 strncpy(ifr.ifr_name, interface,strnlen(interface)+1); /获取借口标志if(ioctl(sock, SIOCGIFFLAGS, &ifr) = -1) perror(Could not retrive flags for the interface); exit(0); printf(The interface is : %sn, interface); perror(Retrieved flags from interface successfully);/在我们成功的获取接口标志后把他设置成混杂模式 ifr.ifr_flags |= IFF_PROMISC; if (ioctl (sock, SIOCSIFFLAGS, &ifr) = -1 ) perror(Could not set the PROMISC flag:); exit(0); printf(Setting interface : %s : to promisc,interface); return(0); /*headers.h*/*structure of an ip header*/struct ip unsigned int ip_length:4; /*little-endian*/unsigned int ip_version:4;unsigned char ip_tos;unsigned short ip_total_length; unsigned short ip_id; unsigned short ip_flags;unsigned char ip_ttl;unsigned char ip_protocol;unsigned short ip_cksum;unsigned int ip_source; unsigned int ip_dest; ;/* Structure of a TCP header */struct tcp unsigned short tcp_source_port;unsigned short tcp_dest_port;unsigned int tcp_seqno; unsigned int tcp_ackno;unsigned int tcp_res1:4, /*little-endian*/tcp_hlen:4,tcp_fin:1,tcp_syn:1,tcp_rst:1,tcp_psh:1,tcp_ack:1,tcp_urg:1,tcp_res2:2;unsigned short tcp_winsize;unsigned short tcp_cksum;unsigned short tcp_urgent;/*EOF*/#includestdio.h#includesys/socket.h#includenetinet/in.h#includearpa/inet.hstruct IP unsigned int ip_length:4; unsigned int ip_version:4； unsigned char ip_tos； unsigned shortip_total_length; unsigned short ip_id; unsigned short ip_flags; unsigned char ip_ttl; unsigned char ip_protocol; unsigned short ip_cksum;unsigned int ip_source ；unsigned int ip_source; ；struct tcpunsigned short tcp_source_port; unsigned short tcp_dest_port; unsigned short tcp_seqno；unsigned int tcp_ackno;unsigned int tcp_res1:4;tcp_hlen:4tcp_fin:1,tcp_syn:1,tcp_rst:1,tcp_psh:1,tcp_ack:1,tcp_urg: