網(wǎng)絡(luò)空間安全概論 實(shí)驗(yàn)6 網(wǎng)絡(luò)監(jiān)聽實(shí)驗(yàn)樣例1

打開網(wǎng)址

，進(jìn)入Wireshark官網(wǎng)下載Wireshark是非常流行的網(wǎng)絡(luò)封包分析軟件，可以截取各種網(wǎng)絡(luò)數(shù)據(jù)包，并顯示數(shù)據(jù)包詳細(xì)信息。常用于開發(fā)測(cè)試過程各種問題定位。4.7抓取ping命令1）確定本機(jī)的IP2）選擇菜單欄上捕獲->選項(xiàng)，勾選WLAN網(wǎng)卡3）可以看到wireshark正處于抓包狀態(tài)4）執(zhí)行需要抓包的操作，在cmd窗口下執(zhí)行ping5）wireshark將抓取到相關(guān)數(shù)據(jù)包，在過濾欄設(shè)置過濾條件以避免其他無用數(shù)據(jù)包影響分析，如ip.addr==11andicmp。4.8抓取QQ聊天發(fā)送的圖片1）將要抓取的圖片發(fā)送給任意QQ好友2）發(fā)送的圖片是jpg格式，所以圖片的16進(jìn)制編碼頭幾位為ffd8ff，通過追蹤TCP流以及文件頭編碼的搜索，找到：

3）找到對(duì)應(yīng)的數(shù)據(jù)流，追蹤TCP流4）將其顯示為原始數(shù)據(jù) 5）保存到本地5）完成這個(gè)以后，將保存下來的文件用winhex打開，搜索jpg文件的頭編碼FFD8FF6）將前面的這些編碼刪去7）保存為jpg格式到本地8）打開圖片，發(fā)現(xiàn)已經(jīng)完全恢復(fù)

4.9抓取QQ郵件QQ郵箱是網(wǎng)址是基于HTTPS協(xié)議的，HTTPS能夠加密信息，由HTTP+TLS/SSL組成，在原本的HTTP協(xié)議上增加了一層加密信息模塊，服務(wù)端和客戶端的信息傳輸都要經(jīng)過TLS進(jìn)行加密，所以傳輸?shù)臄?shù)據(jù)都是加密后的數(shù)據(jù)。ClientServerClientHelloClientServerClientHelloServerHelloCertificateServerHelloDoneClientKeyExchange[ChangeCipherSpec]Finshed[ChangeCipherSpec]FinshedApplicationDataApplicationData握手過程：初始化階段?？蛻舳藙?chuàng)建隨機(jī)數(shù)，發(fā)送ClientHello將隨機(jī)數(shù)連同自己支持的協(xié)議版本、加密算法發(fā)送給服務(wù)器。服務(wù)器回復(fù)ServerHello將自己生成的隨機(jī)數(shù)連同選擇的協(xié)議版本、加密算法給客戶端。認(rèn)證階段。服務(wù)器發(fā)送ServerHello的同時(shí)可能將包含自己公鑰的證書發(fā)送給客戶端Certificate，并請(qǐng)求客戶端的證書CertificateRequest。密鑰協(xié)商階段?？蛻舳蓑?yàn)證證書，如果收到CertificateRequest則發(fā)送包含自己公鑰的證書，同時(shí)對(duì)此前所有握手消息進(jìn)行散列運(yùn)算，并使用加密算法進(jìn)行加密發(fā)送給服務(wù)器。同時(shí)，創(chuàng)建隨機(jī)數(shù)pre-master-secret并使用服務(wù)器公鑰進(jìn)行加密發(fā)送。服務(wù)器收到這個(gè)ClientKeyExchange之后解密得到pre-master-secret。服務(wù)器和客戶端利用第一階段的隨機(jī)數(shù)，能夠計(jì)算得出master-secret。握手終止。服務(wù)器和客戶端分別通過ChangeCipherSpec消息使用master-secret對(duì)連接進(jìn)行加密和解密，以及向?qū)Ψ桨l(fā)送終止消息Finished。Wireshark抓包實(shí)例1）發(fā)送QQ郵件

2）使用wireshark進(jìn)行抓包，并使用ssl進(jìn)行過濾。3）對(duì)于抓到的重要的包進(jìn)行分析，ClientHelloTLS握手過程的第一步就是客戶端發(fā)起請(qǐng)求，主要包括了客戶端生成的隨機(jī)字符串(sessionkey)，還包含了客戶端所支持所支持的加密套件列表、隨機(jī)數(shù)等信息。4）serverhello服務(wù)器收到客戶端的ClientHello數(shù)據(jù)包之后，根據(jù)客戶端發(fā)來的加密套件列表，選擇一個(gè)加密套件，也生成一個(gè)隨機(jī)字符串返回給客戶端。密鑰交換算法選擇的是使用ECDHE_RSA，對(duì)稱加密算法使用AES_128_GCM_SHA256：5）服務(wù)器把certificate發(fā)給客戶端。服務(wù)器返回客戶端自己的證書信息服務(wù)器返回ServerKeyExchange數(shù)據(jù)包，用于和客戶端交換用于數(shù)據(jù)加密的密鑰，ServerHelloDone用于通知客戶端已經(jīng)發(fā)送用于密鑰交換的數(shù)據(jù)等待客戶端響應(yīng)。6）ClientKeyChange&ChangeCipherSpec&EncryptedHandShakeMessage客戶端根據(jù)服務(wù)器返回的DH數(shù)據(jù)生成DH數(shù)據(jù)發(fā)給服務(wù)器，用來生成最終的pre-master-secret。如圖：7）ApplicationData加密后的數(shù)據(jù)8）NewSessionTicket&ChangeCipherSpec&EncryptedHandShake