[wireshark]ftp恶意流量分析

最新推荐文章于 2024-01-11 10:38:04 发布

捞氘河水怪

最新推荐文章于 2024-01-11 10:38:04 发布

阅读量2.6k

点赞数

分类专栏： ctf 流量分析文章标签： wireshark 服务器网络

本文链接：https://blog.csdn.net/qq_37301470/article/details/121319551

版权

本文详细探讨了使用Wireshark进行FTP流量分析的过程，分别阐述了主动模式和被动模式下FTP数据连接的步骤。在主动模式中，客户端指定数据端口并等待服务器建立连接；而在被动模式中，服务器指定端口，客户端发起数据连接。通过对这两种模式的分析，有助于理解FTP协议的工作原理并检测潜在的恶意流量。

摘要由CSDN通过智能技术生成

ftp流量分析

先回顾下ftp协议，ftp协议用两个端口实现，分别是数据端口和命令端口。命令端口用于连接，数据端口用于传输数据。
命令端口一般都是21。而数据端口会变动。
      
这里又引入了主动模式（PORT）和被动模式（PASV）的概念。当客户端通知服务器它处于被动模式时才会启用，其标志就是客户端给服务端发送了一
个PASV

主动模式
在这里插入图片描述

在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"。在第3步中，FTP服务器发起一个从它自己的数据端口（20）到客户端先前指定的数据端口（1027）的连接，最后客户端在第4步中给服务器端返回一个"ACK"。

被动模式
在这里插入图片描述