下载
加入VIP
  • 专属下载特权
  • 现金文档折扣购买
  • VIP免费专区
  • 千万文档免费下载

上传资料

关闭

关闭

关闭

封号提示

内容

首页 [优质文档]嗅探器有效对象介绍之netxray

[优质文档]嗅探器有效对象介绍之netxray.doc

[优质文档]嗅探器有效对象介绍之netxray

黄扰勤
2017-10-25 0人阅读 举报 0 0 暂无简介

简介:本文档为《[优质文档]嗅探器有效对象介绍之netxraydoc》,可适用于综合领域

优质文档嗅探器有效对象介绍之netxrayNetXray是一款常用的嗅探器也是个功能强大的软件他具备了常用的嗅探功能并且使用方便。下面我们来看看他的具体用法和步骤:整体轮廓因为NetXray是英文版的对讨厌E文的朋友来说是件令人头疼的事所以先了解大体的筐架是有必要的:NetXray的主界面:菜单栏有六个选项分别为文件(file)、捕获(capture)、包(packet)、工具(tools)、窗口(window)和帮助(help)。它的工具栏里集合了大部分的功能依次为:打开文件(Open)、保存(Save)、打印(Print)、取消打印(AbortPrinting)、回到第一个包(FirstPacket)、前一个包(Previous)、下一个包(Next)、到达最后一个包(LastPacket)、仪器板(Dashboard)、捕获板(CapturePanel)、包发生器(PacketGenerator)、显示主机表(HostTable)等。NetXray的大部分功能都能用工具栏里的按钮实现。确定目标依次点击:Capture菜单中CaptureFilterSetting单击Profilems选择New进入如下对话(图)在NewProfileName中输入First以Default为模板选择OK然后选择Done在NewProfileName中输入First以Default为模板选择OK然后Done。设置过滤所有目标IP是xxxxxxxxxxxx的报文即指向Any输入:xxxxxxxxxxxx现在就可以开始抓包了同时用IE登陆你刚才输入的IP会发现NetXray窗口中的指针在移动等到他提示你过滤到包后就可以停止抓包了。选中一个目标IP是xxxxxxxxx的报文选择菜单条中的PacketàEditDisplayFilte选择"DataPattern"选择"AddPattern"到TCP层选中目标端口用鼠标选择"setdata"在name中输入"TCP"。点击OK确定然后在Packet中选择"ApplyDisplayFilter"。以后用proxy规则过滤将只过滤目标IP是xxxxxxxxxxxx、目标端口是的报文。设定条件(端口)确定好了目标先面来设定嗅探的条件:依次选择:FilterSettingàDataPattern举一例说明:过滤经过bbs(端口)的IP包先选中第一行用ToggleANDOR调整成OR如下图(图)选择EditPattern在弹出的对话框里设置:PacketHex(十六进制)从顶头开始填写(因为十进制的对应十六进制的x)而IP包使用网络字节顺序高字节在低地址。起名为beginbbs单击OK再次选择EditPatternPacketHex从顶头开始填写起名为endbbs单击OK。于是最外层的OR下有两个叶子分别对应两个Pattern。实战开始NetXray所谓的高级协议过滤事实上就是端口过滤用上面介绍的方法指定源端口、目标端口均过滤xx()就可以达到和指定telnet过滤一样的效果。因为telnet就是端口所以如果想捕捉一个非标准telnet的通信必须自己指定端口过滤。如果是分析telnet协议并还原屏幕显示只需要抓从server到client的回显数据即可因为口令不回显这种过滤规则下抓不到口令明文。用NetXray抓从client到server包指定过滤PASS关键字。设置方法如下先指定IP过滤规则CaptureàCaptureFilterSetting…设定为any<>any以最大可能地捕捉口令。然后增加一个过滤模式PacketHexx再增加一个过滤模式PacketHexx。两者是or模式因为这种关键字在网络传输中大小写不敏感。剩下的就是等口令来了。注意不必指定过滤特定高级协议直接指定过滤IP协议族就可以了用这种办法ftppop口令是很容易看清楚的。嗅探器工具NetXray的内容就为大家叙述到这里关于嗅探器原理和防护的的使用请读者阅读:

用户评价(0)

关闭

新课改视野下建构高中语文教学实验成果报告(32KB)

抱歉,积分不足下载失败,请稍后再试!

提示

试读已结束,如需要继续阅读或者下载,敬请购买!

文档小程序码

使用微信“扫一扫”扫码寻找文档

1

打开微信

2

扫描小程序码

3

发布寻找信息

4

等待寻找结果

我知道了
评分:

/3

[优质文档]嗅探器有效对象介绍之netxray

VIP

在线
客服

免费
邮箱

爱问共享资料服务号

扫描关注领取更多福利