請選擇 進入手機版 | 繼續訪問電腦版

施勢帆老師的教學網站

 找回密碼
 註冊
搜索
熱搜: 活动 交友 discuz
12
返回列表 發新帖
樓主: shie

ARP協定分析 & ICMP協定分析 -- 作業五 hping ICMP 模擬攻擊測試

[複製鏈接]
1061C108103319 發表於 2021-3-31 11:59:33 | 顯示全部樓層




本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061c108103340 發表於 2021-3-31 12:00:46 | 顯示全部樓層

本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103342 發表於 2021-3-31 12:01:05 | 顯示全部樓層
本帖最後由 1061C108103342 於 2021-3-31 13:30 編輯

1.

2.

3.

4.







本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103306 發表於 2021-3-31 13:39:49 | 顯示全部樓層




本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103337 發表於 2021-3-31 13:43:37 | 顯示全部樓層
1.

2.


3.

4.


本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103316 發表於 2021-3-31 13:47:52 | 顯示全部樓層
1.

2.

3.





4.




本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
106C108103344 發表於 2021-4-1 00:21:47 | 顯示全部樓層
1.  

2.

3.

4.

本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103315 發表於 2021-4-1 21:16:00 | 顯示全部樓層
本帖最後由 1061C108103315 於 2021-4-1 21:25 編輯

1

2

3

4





本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103339 發表於 2021-4-6 10:58:53 | 顯示全部樓層
hping ICMP 模擬攻擊測試

本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103308 發表於 2021-4-6 23:45:36 | 顯示全部樓層
1.





2.







4.















本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
106C108103344 發表於 2021-4-7 11:53:34 | 顯示全部樓層
1.

2.

3.

4.


本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C108103319 發表於 2021-6-16 01:35:20 | 顯示全部樓層
本帖最後由 1061C108103319 於 2021-6-16 01:45 編輯

在 Ethernet 網路上傳送訊息,都必須以 Ethernet 封包格式封裝,來源位址與目的位址也都必須是 Ethernet Address 格式(48 bits)。但在 TCP/IP 網路上傳送訊息又都以 IP Address格式(32 bits),那 Ethernet 與 IP 位址之間的轉換機制,則須仰賴 ARP 協定來達成。
ARP 封包是當工作站欲詢問某一 IP 位址是屬於哪一個工作站所有,並請它回應相對應的 Ethernet 位址,因此它是屬於廣播訊息。查詢後工作站會將查詢結果存放於主機的 ARP 佇列(ARP Cache) 內,就不須重複查詢了。因此,我們擷取之前先將 ARP Cache 清除掉,再隨意發送一個封包給某一主機,便會發生 ARP 封包,再擷取它即可。


至於IP 網路是一種不可靠的傳輸方式,傳送中的封包必須經過多層路由器的轉送才能到達目的地,因此,在發送封包之前,我們很難預測該封包是否可以安全到達目的地。我們也很迫切地想知道目前網路的狀況,尤其在傳送失敗時,更想瞭解問題出在什麼地方。TCP/IP 網路中提供一種稱之為『網際控制訊息協定』(Internet Control Message Protocol, ICMP)的通訊軟體,用來偵測網路的狀況。在 IP 網路上,任何一部主機或路由器皆設置有 ICMP 協定,它們之間就可以利用 ICMP 來互相交換網路目前的狀況訊息,例如,主機不存在、網路斷線等等狀況

ICMP 訊息封包有許多型態,我們以最常見的 Echo Request 與 Echo Reply 兩訊訊息來驗證,此兩訊息主要構成 Ping 命令。Ping 命令功能是測試網路連線是否正常,譬如,某主機執行 ping 192.168.1.1 命令,則由主機發送 ICMP Echo Request 給 192.168.1.1 主機,該主機如收到此封包,則會應 ICMP Echo Reply 訊息給發送者,如此連續測試若干次,如果正常回應多次表示網路狀況良好;如果正常回應次數不多,則表示網路雖然可連線,但線路狀況不甚理想,必須尋找其他途徑解決問題;甚至都沒有回應,則表示網路不通。



您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

小黑屋|手机版|Archiver|施勢帆老師的教學網站  

GMT+8, 2021-6-24 20:44 , Processed in 0.087676 second(s), 14 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回復 返回頂部 返回列表