攻防課堂之抓包案例詳解（下）

互聯網上流動著各式各樣的數據，而這些數據都是經過“封裝”后再傳輸的，所以我們也可以說互聯網上流動著各種各樣的“數據包”。如果能夠把這些包抓下來，我們就可以窺探網上傳遞的信息。

獲取本機cookie信息

練習地址：

http：//218.86.126.77/ Cpcfan/2007/2/lxl.asp

許多網站與用戶溝通都是使用Cookie來完成的，登錄站點后cookie的信息會被保存起來，再次訪問這些網站的時候，瀏覽器就會把這些信息再次打包到請求包中發送出去，通過抓包軟件我們可以抓取這些請求包，查看附帶的cookie信息，具體操作步驟如下：

1) 打開IE輸入http：//218.86.126.77/Cpcfan/2007/2/lxl.asp，輸入任意的用戶名和密碼，登錄。

2) 運行IRIS，選擇“Filters”菜單，點“Edit filtersettlng”。在彈出的窗口中，選擇左邊列表里的“IPaddress”，把“This Host”用鼠標拖到下面的表格的第一行addressl中，“dir”選擇“一>”，address 2中輸入218. 86.126.77，然后點“應用”按鈕。

3) 選擇左邊列表里的“Ports”，在“knownports”列表中，雙擊“http:80”，單擊“確定”按鈕，關閉窗口。點“File”菜單，選“New Capture session”，按“Ctrl+A”開始抓包，最小化窗口。

4) 關閉所有的lE窗口和BT下載和網絡游戲之類的其他網絡軟件，確保目前沒有其他軟件使用網絡。打開IE輸入http：//218.86.126.77/Cpcfan/2007/2/lxl.asp。

5) 打開IRIS，按“Ctrl+a”停止抓包，點左邊浮動面板上的“Decode”圖標，即可看見“Tcp->http(80)”的條目。單擊該條目，在右邊的列表中查找，可發現我們需要的網頁，其中發送的數據包Cookie后面的內容就是服務器存放在本機上的Cookie信息。

獲取下載鏈接的實際地址

練習地址：

htto：//218.86.126.77/Cpcfan/2007/2/lx2.asp

許多網站為了保證自己的多媒體資料不被人下載，總是想法設法地隱藏多媒體資源的實際地址，通過對發送和接收的數據包進行分析，很容易就可以把這些多媒體資源的實際地址分析出來。具體的操作步驟是：

1) 運行IRIS，選擇“Filters”菜單，點“Edit filtersetting”。 在彈出的窗口中，選擇左邊列表里的“IPaddress”。把“This Host”用鼠標拖到下面的表格的第一行addressl中，“dir”選擇“-->”，address 2不做任何選擇，然后點“應用”按鈕。單擊“確定”按鈕，關閉窗口。

2) 點“File”菜單，選“New Capture session”，按“Ctrl+A”開始抓包，最小化窗口。

3) 關閉所有的IE窗口和BT下載和網絡游戲之類的其他網絡軟件，確保目前沒有其他軟件使用網絡。打開IE輸入http：//218.86.126.77/Cpcfan/2007/2/lx2.asp。

4) 打開IRIS，按“Ctrl+a”停止抓包，點左邊浮動面板上的“Decode”圖標，即可看見“Tcp->http(80)”的條目。

構建數據包欺騙網站

練習輔助軟件：nc.exe

練習地址：

http：//218.86.126.77/Cpcfan/2007/2/lx3，asp

練習地址是個登錄界面，用戶名是cpcfan，密碼是2007，可是登錄的時候，程序能識別你的瀏覽器，并限制登錄，如何利用構建數據包來欺騙服務器呢?

1) 運行IRlS，選擇“Filters”菜單，點“Edit filtersetting”。在彈出的窗口中，選擇左邊列表里的“IPaddress”，把“This Host”用鼠標拖到下面的表格的第一行addressl中，“dir”選擇“一>”，address 2中輸入218.86.126.77，然后點“應用”按鈕。

2) 選擇左邊列表里的“Ports”，在“knownports”列表中，雙擊“http：80”，單擊“確定”按鈕，關閉窗口。點“File”菜單，選“New Capture session”，按“Ctrl+A”開始抓包，最小化窗口。

3) 關閉所有的IE窗口和BT下載和網絡游戲之類的其他網絡軟件，確保目前沒有其他軟件使用網絡。打開IE輸入http：//218.86.126.77/Cpcfan/2007/2/lx3.asp，輸入正確的用戶名和密碼，登錄得到錯誤瀏覽器提示。

4) 再打開IRIS按“Ctrl+a”停止抓包，點“Decode”按鈕，找到登錄用的數據包，選中，點右鍵把它拷貝出來，保存到文本文件中命名為a.txt。

把其中User-Agent：這一行改為：User-Agent：cpcfan，保存a.txt后將a.txb和nc.exe拷貝在同一個目錄，執行命令：nc 218.86.126.76.80<1.txt>a.htm。打開a.htm，可以看到“歡迎使用測試頁!cpcfan”，證明登錄成功。