在抓取FTP数据包的时候,一定要注意:并不是最大的数据包含有ftp标志。 每次进行ftp数据包上传或者下载时都会产生两个会话。第一个会话较短,是建立ftp连接的过程,包含ftp特征语句。第二个数据包较长,但是全是数据部分,没有任何特征。