网络嗅探部分：
网络嗅探：Wireshark 监听网络流量，抓包。
ARP欺骗： ArpSpoof，实施ARP欺骗。
防范： 防范arp欺骗
实验网络拓扑
1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。
1.1 写出以上过滤语句。
（确定ip为10.34.32.135）
利用(wireshark过滤)
1.2 B是否能看到A和外网的通信（A刚输入的帐户和口令）？为什么？
(用wireshark截取登录校园网选课系统的账号密码)
2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？
应该冒充子网的网关来进行ARP欺骗(用kail进行欺骗攻击)
(欺诈前原电脑可以ping欺诈后无法执行）
2.2 写出arpspoof命令格式。
(如上图右图所示)
3. FTP数据还原部分：利用WireShark打开实验实验数据data.pcapng。
(直接打开）
3.1 FTP服务器的IP地址是多少？你是如何发现其为FTP服务器的？
3.2客户端登录FTP服务器的账号和密码分别是什么?
(追踪TCP流获取）
3.3 客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，文件名分别是什么？提示：文件名有可能是中文。
3.4 还原ZIP文件并打开（ZIP有解压密码，试图**，提示：密码全为数字，并为6位）。截图**过程
4、MD5**
SqlMap得到某数据库用户表信息，用户口令的MD5值为7282C5050CFE7DF5E09A33CA456B94AE
那么，口令的明文是什么？（提示：MD5值**）
5、John the Ripper的作用是什么？
John the Ripper，是一个快速的密码**工具，用于在已知密文的情况下尝试**出明文的**密码软件，支持大多数的加密算法。(摘自百度百科)
思考
1、谈谈如何防止ARP攻击。
不浏览不安全网址。
现在很多网站本身都有挂马，浏览该网站就有“中标”的风险，因此对于不熟悉，不正规的网站要做到尽量不浏览！
及时修补系统漏洞。
对于微软修复系统漏洞，有好的一面也有坏的一面，每次微软发布漏洞补丁都等于告诉人们系统存在哪些不安全的因素，如果你没有及时修复漏洞，那么你就有可能成为被攻击者！
安装防火墙和杀毒软件。
很多人的电脑都在“裸奔”，不安装杀毒软件也不装防火墙，这种情况是最容易被成功入侵的。因此建议把杀毒软件和防火墙全部安装并且定时更新杀毒。
2、安全的密码（口令）应遵循的原则。
严禁使用空dao口令和与制用户名相同的bai口令；
不要选择可以在任du何字典或语言中zhi找到的口令dao；
不要选择简单字母组成的口令；
不要选择任何和个人信息有关的口令；
不要选择短于6个字符或仅包含字母或数字；
不要选择作为口令范例公布的口令；
采取数字混合并且易于记忆。
3、谈谈字典攻击中字典的重要性。
在**密码或**时，逐一尝试用户自定义词典中的可能密码（单词或短语）的攻击方式。与暴力**的区别是，暴力**会逐一尝试所有可能的组合密码，而字典式攻击会使用一个预先定义好的单词列表（可能的密码）
4、实验小结。
本次实验我们小组分为的三个部分来完成实验。在实验刚开始我们也是一头雾水但是我们小组一起查询资料，互相帮助先完成来帮助后完成的成员。通过这次实验二我也学习到了新的内容和增强的动手能力。