【愚公系列】2023年04月 wireshark系列-数据抓包分析之FTP协议

已于 2023-05-13 16:33:00 修改
阅读量5.2w 收藏 8
点赞数 11
CC 4.0 BY-SA版权
分类专栏： 愚公系列-网络安全实验 文章标签： wireshark 网络 服务器
于 2021-08-21 16:59:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aa2528877987/article/details/119841881
本文介绍了如何配置FTP服务器并使用Wireshark抓取和分析FTP协议数据包。通过配置Quick Easy FTP Server创建FTP服务器，然后使用Wireshark过滤和解析控制连接与数据连接，展示了FTP的登录、文件上传与下载过程，以及如何查找和保存传输文件。

文章目录

前言

FTP协议是一种用于文件传输的协议。它允许多位用户在Internet上共享文件和文件夹，并提供连接到远程计算机的高效途径。FTP协议使用TCP协议作为传输协议。

一、配置FTP服务器

配置FTP服务器，并在测试者机器上登录FTP服务器

在局域网环境中，我们使用一个小工具来（Quick Easy FTP Server）实现FTP服务器。

  • 配置Quick Easy FTP Server 软件

    双击桌面的Quick Easy FTP Server，如下图(如果打开提示建立空文档失败，将程序拖至C盘重新打开即可)
    在这里插入图片描述
    如上图，可以创建匿名的，但是匿名就没有密码，这里我们创建一个，下一步在这里插入图片描述
    输入密码，这里随意，记住即可，后面客户端登录会用到。下一步在这里插入图片描述
    选择一

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【愚公系列】2023年04月 wireshark系列-数据抓包分析之之恶意流量FTP
时光隧道
08-22 5万+
FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
【愚公系列】2023年04月 wireshark系列-数据抓包分析之ARP协议
时光隧道
08-21 5万+
ARP协议属于TCP/IP协议族中的底层协议，与常见的应用层协议不同，其了解程度不是很广泛，要掌握ARP协议，需要先了解其常用命令，通过宏观的命令来知道其功能，在深层次分析其协议报文。为了更好的理解上述核心原理，本实验的步骤如下：通过使用Netsh和ARP命令来绑定IP和MAC地址。在测试环境使用Wireshark抓取ARP数据包。详细分析ARP请求包和ARP应答包。
Wireshark数据抓包分析之FTP协议
ChuMeng1999的博客
09-15 4306
FTP是应用层的协议，它基于传输层，为用户服务，它们负责进行文件的传输。FTP是一个8位的客户端/服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间会非常长，并且不时的必需执行一些冗长的登陆进程。FTP服务一般运行在20和21两个端口。端口20用于在客户端和服务器之间传输数据流，而端口21用于传输控制流，并且是命令通向ftp服务器的进口。这里的数据流指的是数据的流动，控制流是控制数据的流动。
FTP协议的Wireshark抓包分析
weixin_43708235的博客
08-21 1万+
文章目录1.理论介绍2.ftp安装3.windows上连接ftp服务器3.1.通过浏览器访问3.2.通过资源管理器访问3.3.通过命令行进行访问（本次采用方式，使用主动模式连接）4.Wireshark抓包ftp分析4.1Wireshark抓包4.2抓包分析 环境配置： Ubuntu虚拟机(服务器):192.168.153.132 win7实体机(客户端)：192.168.153.1 1.理论介绍 FTP是FileTransfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于In
为什么说 FTP 早该淘汰？Wireshark 抓包演示：你的信息正被 “明牌” 传输
最新发布
IT1995的博客
09-08 778
本文将带你深入了解FTP协议的基本原理、关键流程以及如何通过Wireshark进行实际抓包分析，帮助你全面掌握文件传输协议的核心知识与实战技能。
FTP文件传输——搭建FTP服务器，wireshark捕包分析用户名密码及文件
weixin_47592994的博客
01-14 6254
在主机上创建一个ftp服务器，使用另一个主机连接，并传输图片，用wireshark抓包分析ftp用户名和密码，并破解传输的图片。
基于Wireshark实现对FTP的抓包分析
qq_74013365的博客
06-15 2747
基于Wireshark工具，实现对FTP协议的抓包分析。本文使用的是虚拟机VMware Workstation配置的Windows 10x64。
用wireshark对FTP的抓包分析
ZZZCY2003的博客
04-04 4518
不知道IP的，可以win+r输入cmd，在命令行输入ipconfig查看IP在物理客户端下打开FileZilla-3.60.1，执行FileZilla.exe，输入以上设置过的主机、用户名和密码后，点击快速连接，端口号要记住是21如果连接后，出现图中的无法连接的问题，可以关闭虚拟机上的防火墙，重新连接。然后既可以在wireshark中看到FTP的报文了。
Wireshark之FTP协议分析（一）
LshuangCC的博客
11-15 4050
最近项目需求，需要抓取并还原网络中通过ftp传输的文件。故对ftp协议进行了简单学习，总结如下。 1. ftp协议概述 这部分内容我参考的百度文库的一篇文档： https://wenku.baidu.com/view/fef7d6d658fb770bf68a55ae.html 里面讲的很详细。在此对重点的部分进行总结一下。 1）ftp服务端的用到两个端口20和21。 2）FTP使用不同...
【愚公系列】2023年04月 wireshark系列-数据抓包分析之DHCP协议
时光隧道
08-21 5万+
DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置。
【愚公系列】2023年04月 wireshark系列-数据抓包分析之DNS协议
热门推荐
时光隧道
08-21 5万+
DNS协议是域名系统的一种协议，用于将域名转换为 IP 地址来完成网络通信。测试环境中获取DNS数据包。分析DNS数据包。
java实现FTP协议:wireshark抓包解析
01-06
本节我们看看ftp协议的数据包格式，同时使用代码加以实现。首先我们现在机器上安装ftp服务器，我在自己的机器上安装了QuickFTP Server，它是我随便找来的一款Mac ftp服务器，如下图所示，我将连接端口设置为2100，同时设置了用户名和密码，如此我们就可以通过抓包的方式了解协议的数据包格式： 然后打开wireshark，在过滤条件中输入tcp.port==2100，接着开始监听，如此就能抓取相应ftp数据包。接着我从手机上使用ftp客户端连接到服务器，同时使用设置好的用户名密码登陆，在wireshark上抓包结果如下： 注意到前3条是tcp连接的三次握手，第四条是双方沟通tcp
FTP被动模式分析，ftp抓包分析
01-05
FTP 的两种不同工作模式：PORT（主动模式）与PASV（被动模式） 1、首先，我们要了解，FTP 工作的时候，需要用到两个连接：控制连接与数据连接，控制 连接专门用于FTP 控制命令及命令执行信息传送；数据连接专门用于传输数据（上传/ 下载）。 2、Port 模式也就是主动模式，是FTP 协议最初定义的连接模式。Port 模式的连接过程是： 在开始一个FTP 的连接时，客户端程序首先会为自己随机分配一个TCP 端口，它使用这 个个端口向服务器的FTP 端口（默认为21）发出连接请求，服务器接受请求之后会建立 一条控制链路,然后客户程序向服务器发出Port 命令（通常格式为PORT A1, A2, A3, A4, P1，P2，其中A1，A2，A3，A4 为客户端IP 地址，P1，P2 为随机的一个数据连接端口号， P1、P2 与端口号换算后述），告诉服务器它的数据通道的端口打开了。当需要传送数据 时，服务器通过20 端口向客户端提供的随机端口发送连接请求，请求被接受之后便开 始传输数据，数据链路通道也就打开了，在整个过程中，由于服务器在建立数据连接时 主动发起连接，因此被称为主动模式。
实验：使用Sniffer 抓包分析FTP、TCP、ICMP等协议
06-07
本次实验需在小组合作的基础之上完成。每个小组由两位成员组成，相互之间通信，通过Sniffer工具截取通信数据包，分析数据包完成实验内容。
Wireshark学习FTP流程—数据包.
01-25
Wireshark学习FTP流程—数据包.z0 Wireshark学习FTP流程—数据包资源分卷0共计4个分卷
wireshark抓包分析FTP
u013995395的博客
11-06 6742
简单通过抓把分析下ftp从登陆步骤 首先找到网上一个公用的ftp地址进行抓包测试，这里采用地址（瑞典Umeå universitet于默奥大学公共FTP服务器）：ftp://ftp.acc.umu.se/ 打开wireshark，条件过滤：ip.addr==194.71.11.173 首先包28，35，36 tcp三次握手建立连接，说明ftp是建立在tcp协议之上的。 首先客户端主...
Wireshark之FTP协议分析（二）
LshuangCC的博客
11-15 3278
以实际抓包来分析ftp协议，加深理解。 环境： win7电脑+linux设备，linux设备为ftp服务端，win7电脑通过WinSCP的ftp主动方式（我得版本winscp默认是被动方式，需要从高级选项修改）来连接ftp服务端。 过程： 电脑（192.168.3.206）与设备建立ftp（192.168.3.100）连接，然后电脑向设备传输一个2084字节的文件。然后电脑主动关闭连接。 ...
FTP协议抓包分析
神童i的博客
06-17 2万+
1-3号包是tcp三次握手，建立连接，可见ftp是基于tcp的 4号包，服务器向客户端发送自己的相关信息，后面的状态码220表示服务准备就绪 5号包应该是编码相关内容，具体不知 6-13号包，登录，8号包发送输入的用户名：ftp，11号包向服务端发送输入的密码：111111（明文传输->不安全）,12号包提示，登录成功（状态码230表示登录成功） 14-16号包，期间去百度ftp...
抓包分析FTP协议
China_I_LOVE的博客
11-14 1407
FTP（File Transfer Protocol）即文件传输协议，是一种基于的协议，采用模式。通过FTP协议，用户可以在FTP服务器中进行文件的上传或下载等操作。它也是一个应用程序，用户可以通过它把自己的计算机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。FTP服务的功能是实现完整文件的异地传输。FTP是用来在两台计算机之间传输文件，是Internet中应用非常广泛的服务之一。
评论 21
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

愚公搬代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值