Microsoft Word - CNProject1.doc

Size: px

Start display at page:

Download "Microsoft Word - CNProject1.doc"

矮梁
6 years ago
Views:

1 Computer Network Project 1( WireShark ) B B 黃亮綱黃彥達各類 Protocol 的百分比 : 0.3% 0.4% 52.4% 0.9% Protocol Percentage 0.1% 0.5% 44.9% 0.2% 0.3% BitTorrent DNS GTP HTTP ICMP IPv6 LLC MSNMS OICQ RX SSHv2 TCP TELNET UDP 各種 protocol 簡述 :(Wireshark 似乎會把非特殊指定 port 的歸類為 TCP or UDP) Bit Torrent: BT 所使用的 protocol Ex: BitComet... DNS: 提供 IP 與 URL 正反解的 protocol, 一般輸入 URL 都會用到,port = 53 GTP: 有 GPRS 服務的 mobile phones protocol ( 即俗稱的 2.5G) ( 應該是用在手機上面的, 實際用途不是很清楚, 下面附上分析 ) HTTP: 一般 web browser 所使用的 protocol, port = 80, Ex: Firefox ICMP: Internet Control Message Protocol, RFC 792, 通常是回報問題給 sender IPv6: 即 IP protocol ( 因為 IPv4 將不夠用 ) LLC: Logic Link Control, 是 LANs 跟 MAC(medium access control) sublayer MSNMS: MSN 即時通軟體所使用的 protocol, default port = 1863 OICQ: 另一種即時通軟體所用的 protocol RX: 測量儀器所使用的 protocol (Ex: 經緯儀, 協定分析儀等 ) SSHv2: 加密的 FTP 使用的 protocol,ex: 217 空間 TCP: Transmission Control Protocol, RFC 793 TELNET: 用 PC MAN 連到 PTT 所使用, port = 23 UDP: User Datagram Protocol, RFC 768

2 Protocol 分析 : Case 1: FTP 220 CesarFTP 0.99g Server Welcome! USER ca 331 User login OK, waiting for password PASS ca User password OK, CesarFTP server ready FEAT 500 Syntax error or unknown command SYST 215 Microsoft Windows PWD 257 "/ca2009" PWD 257 "/ca2009" TYPE I 200 Type successfully set >> 成功連到 server, 服務已就緒 >> USER 的帳號為 ca >> 帳號存在, 要求存入密碼 >> 密碼是 ca2009 >> 成功密入 >> 這個語法 (FEAT) 不能被識別 >> 系統類型 >> 建立的路徑 >> 命令執行正常結束這是我利用 FileZilla 連到計算機結構這門課助教所架的 FTP, 因為它所使用的 port 是 1104, 所以被 wire shark 當作是某種 TCP 的傳輸協定, 登入 server 所用的 packet 內容分析如上由內容可以看到帳號是 ca, 密碼是 ca2009, 因為是 FTP 傳輸, 所以密碼是以明碼的方式進行, 這也是 FTP protocol 安全性不足的主要原因, 只要攔截到封包就可以得到密碼 SSH-2.0-OpenSSH_5.1p1 Debian-5 SSH-2.0-PuTTY_FZ_Local:_May_28_2005_1 2:06:48....L.'Z..y..5...~diffie-hellman-group-exchang e-sha2192-cbc,rijndael192-cbc,aes128-cbc,rijn dael128-cbc,blowf500 >> 使用 SSH2.0 >> OpenSSH 的一些作者或是聯絡資訊等等 (-.a...o12^.....'l.a.:,...;..u. [..S...$q.)Hb...a.'...T...U.*.Q(!.G...{S..K H...u._..7.cP.K'..g.`38...o...T=._... >> 加密的傳輸內容

3 這是連到 217 工作站的 packet 相較之下, 這些內容就有經過加密, 因此就無法直接分析, 安全也較有保障 Case 2: MSNMS MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 X-MMS-IM-Format: FN=%E6%96%B0%E7%B4%B0%E6%98%8 E%E9%AB%94; EF=; CO=8000; CS=88; PF=12 Dest-Agent: client >> MSN 訊息要傳遞的對象 ( 保護當事人, 帳號用 xxx 取代前後三碼 ) >> 一些版本資訊還有設定參數 >> 大概可以猜出 FN 的亂碼是因為中文的緣故,CO 是字型顏色 (16 色色碼 ),PF 是字型大小 CN wireshark test >> 聊天的內容 ( 未加密 ) 由以上的內容可以發現 MSN packet 的內文傳輸也是未經過加密的, 因此只要攔截到封包, 很容易就可以知道所要傳達的對象還有聊天的內容 Case 3: TELNET.OB...OC.[H.[34;47m.@...[0;44m meizi (...L).[34;47m...O.[0;44m PH-sea.[m.[K >> PTT 的一些格式設定 [0;44m 這些是 PTT BBS 所使用的色碼格式 (PH-sea 板 ).[34;47m...D.[0;44m [.R..]...T...G.].M...{ >> 以下為文章內容.[34;47m....[0;44m Thu Apr 2 12:56:21 >> 發文的時間 2009.[m.[K.[33;45m.s.... 1/2.. ( 52%).[1;30;47m...e...:.. 01~22...[0;31;47m(h).[30m....[31m..[q].[30m...}.[m.[24;80H.OD.[H.[1;37;4 4m.i.O.D:ebee/mochieh.j.[33m... 利用 Telnet 連上 PTT 時, 每按下一個按鍵會有兩個以上的封包產生, 一個是將指令傳過去的封包, 另一個則是回傳的封包

4 Case 4: Bit Torrent 這裡用的是 bit torrent protocol 經過 wireshark 分析所產生的內容 Source port: starschool (2270) >> 檔案來源的帳號及 port( 對方 ) Destination port: (10959) >> 需要檔案的 port( 我這裡 ) Protocol Name: BitTorrent protocol >> follow BitTorrent protocol Peer ID: >> Peer 的 ID 2D D4D91811A1603F DA 當這兩個人經過這樣的 protocol 經立好連線之後, 就會利用 P2P 的方式進行檔案傳輸 ( 因為不是 follow 特定的 port 所以就被當成 TCP), 由這個 protocol 可以看出這個檔案的傳輸方向是下載檔案關於上面所提到的 GTP GET /announce?info_hash=%25%a0%9d~%fd%1 A%5B%7B%1E%60%FFa%DC%F3%13%3A.%02%B9%7D&peer_id=-BC0110-%F3%867 %9C%F5%84xe-Y%BD%8B&port=10959&n atmapped=1&localip= &port_ty pe=wan&uploaded=0&downloaded=0&left= &numwant=200&compact=1&no_peer _id=1&key=62280&event=started HTTP/1.1 Host: tracker.ktxp.com Connection: close Accept: */* Accept-Encoding: gzip User-Agent: BitComet/ Pragma: no-cache Cache-Control: no-cache >> 使用 HTTP 的語法就如同這次的 project 1 利用 GET 來取得檔案的內容 ( 這好像是種子 seed 的檔案 ) >> Host 是主機 (Server) 的名字 >> request 一個 object 後關閉 >> User 的 BT 軟體由這裡可以看出來 Server 是一個 BT 的 tracker, 所以這應該是利用 Bit Torrent 產生的一個封包由於新版本的 BitComet 支援了 HTTP FTP 及其他類型的傳輸協定, 因此這個 P2P 的建立可以推測是我的 PC 與一台可以上網的 mobile phone

5 Case 5: HTTP GET /ys/welcome.css HTTP/1.1 Host: 123.wahaha.com User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-tw; rv: ) Gecko/ Firefox/3.0.8 Accept: text/css,*/*;q=0.1 Accept-Language: zh-tw Accept-Encoding: gzip,deflate Accept-Charset: Big5,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive >> 使用 HTTP 的語法就如同這次的 project 1 利用 GET 來取得檔案的內容以及一些檔案的格式, 語言 encoding 和瀏覽器的版本等等 Host 是主機 (Server) 的名字 ( 為保護當事者被修改過 ) HTTP/ OK Date: Thu, 02 Apr :24:08 GMT Server: Apache Last-Modified: Sat, 28 Feb :21:41 GMT ETag: " f7a-463f7f38cb740"-gzip Accept-Ranges: bytes Vary: Accept-Encoding,User-Agent Content-Encoding: gzip Content-Length: 927 Content-Type: text/css X-Cache: MISS from domains.com Via: 1.0 domains.com:80 (squid) Connection: keep-alive >> 這是 persist 的方法, 傳完一個 object 後會繼續保持連線 >> 連到 Server 後回傳連線確立的訊息這是利用 Firefox 連到某個網站後的封包, 基本的格式都 follow HTML 的語法, 很容易就可以看出它封包的內容, 其後一連串就是整個網頁的資訊 ( 檔案的內容幾乎都是 unprintable

<4D6963726F736F667420506F776572506F696E74202D20A1B6CFEEC4BFD2BB20B3F5CAB6BCC6CBE3BBFACDF8C2E7A1B7C8CECEF1C8FD20CAECCFA4544350A1A24950D0ADD2E9BACD4950B5D8D6B72E707074>

<4D6963726F736F667420506F776572506F696E74202D20A1B6CFEEC4BFD2BB20B3F5CAB6BCC6CBE3BBFACDF8C2E7A1B7C8CECEF1C8FD20CAECCFA4544350A1A24950D0ADD2E9BACD4950B5D8D6B72E707074> 项目一 : 初识计算机网络任务三熟悉 TCP/IP 协议和 IP 地址一. 学习要求 : 学习要求及难点 1. 了解 IP 协议 TCP 协议和 UDP 协议 2. 熟悉 IP 地址的划分和分类 3. 了解 IPV6 的地址结构二. 难点 : 1. IP 地址三. 学时 : 1. 理论教学 :6