基于Wireshark实现对FTP的抓包分析

已于 2024-06-15 21:47:15 修改
阅读量2.4k 收藏 38
点赞数 16
分类专栏： 计算机网络 文章标签： wireshark 测试工具 网络 java 前端 开发语言 职场和发展
于 2024-06-15 21:45:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74013365/article/details/139708304
版权

基于Wireshark实现对FTP的抓包分析

前言

推荐一个网站给想要了解或者学习人工智能知识的读者，这个网站里内容讲解通俗易懂且风趣幽默，对我帮助很大。我想与大家分享这个宝藏网站，请点击下方链接查看。
https://www.captainbed.cn/f1

基于Wireshark工具，实现对FTP协议的抓包分析。本文使用的是虚拟机VMware Workstation配置的Windows 10x64

一、虚拟机Win10环境配置

在虚拟机中安装并激活Windows 10，关于Win10环境的配置具体可以看这篇文章，等后续有时间，我可以考虑自己来写一篇关于虚拟机的环境配置

二、FileZilla客户端的安装配置

下载FileZilla客户端

FileZilla客户端官网下载地址
在这里插入图片描述
点击Download,并选择下载FileZilla
在这里插入图片描述

安装FileZilla

一路点击next就行

三、FileZilla Server安装

下载FileZilla Server

FileZilla中文网，先打开这个网站
在这里插入图片描述
点击立刻下载，并下载Windows版本
在这里插入图片描述
关于下载什么版本按照自己的需要

等待下载即可，如果系统报告不安全需要设置一下

安装

关于这个软件的安装，我不做过多的介绍，这个主要是在虚拟机里使用的，我们可以在这个电脑安装好后，拖到虚拟机里，也可以直接在虚拟机里安装

下面的图片展示的是我直接在本电脑安装的，然后直接拖到虚拟机里的
在这里插入图片描述

四、实现对FTP的抓包

前置工作

首先启动虚拟机,先启动FileZila server
在这里插入图片描述
因为我这已经使用过了，第一次使用的时候是安装服务，重复点，出现下面选项后执行下一步
在这里插入图片描述
打开FileZilla Server Interface
在这里插入图片描述
直接点击确定就行
在这里插入图片描述
进入以下界面
在这里插入图片描述
接着我们需要查看虚拟机的IP地址，使用Win + r 输入cmd ，输入ipconfig
在这里插入图片描述

ipconfig

如下，例如我的IP地址是192.168.231.128
在这里插入图片描述
记住IP地址回到FileZilla Server Interface，点击编辑里的设置
在这里插入图片描述
点击IP绑定,确保这里面的是*号
在这里插入图片描述
接着打开被动模式设置，输入刚才查询到的虚拟机的IP地址
在这里插入图片描述
关闭页面，回到主界面，点击编辑里的用户
在这里插入图片描述
先点击右边的添加，然后自己设置密码，最后点击确定，完成用户的配置
在这里插入图片描述

实现抓包

先打开wireshark，注意我们使用虚拟机抓FTP，抓的是以太网，不要抓成WLAN
在这里插入图片描述
在物理客户端下打开FileZilla，执行FileZilla.exe，输入以上设置过的主机、用户名和密码后，点击快速连接，端口号要记住是21
在这里插入图片描述
在这里插入图片描述
出现下面结果表示登录成功，如果出现无法登录，需要我们关闭虚拟机的防火墙
在这里插入图片描述
在这里插入图片描述

完成抓包

如下便可看到抓取的FTP
在这里插入图片描述

【愚公系列】2023年04月 wireshark系列-数据抓包分析之FTP协议
时光隧道
08-21 5万+
FTP协议是一种用于文件传输的协议。它允许多位用户在Internet上共享文件和文件夹，并提供连接到远程计算机的高效途径。FTP协议使用TCP协议作为传输协议。
一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法
热门推荐
dvlinker的技术专栏
10-17 5万+
本文详细讲解常用的抓包工具、抓包分析的网络场景、分析抓包时的多种过滤条件以及如何结合常用的协议去分析排查问题，给大家提供一个借鉴或参考。
玩转wireshark系列第四篇-抓取ftp包
u011416247的专栏
07-01 3万+
（首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。）本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项”。选择当前连的网，一般选择流量“起起伏伏”的那个接口。做ftp实验的第一个问题就是去哪里找一个ftp服务器，我在百度上找遍了所有的ftp服务器都不能用，没办法，只能自己动手搭一个了。1.在win7上先开启ftp服...
Wireshark 渗透测试工具：密码嗅探
最新发布
dzqxwzoe的博客
03-26 1180
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
FTP协议的Wireshark抓包分析
weixin_43708235的博客
08-21 1万+
文章目录1.理论介绍2.ftp安装3.windows上连接ftp服务器3.1.通过浏览器访问3.2.通过资源管理器访问3.3.通过命令行进行访问（本次采用方式，使用主动模式连接）4.Wireshark抓包ftp分析4.1Wireshark抓包4.2抓包分析 环境配置： Ubuntu虚拟机(服务器):192.168.153.132 win7实体机(客户端)：192.168.153.1 1.理论介绍 FTP是FileTransfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于In
Wireshark数据抓包分析之FTP协议_2、运行wireshark嗅探后,登录ftp服务器(默认会使用匿名登录,请尝试用任意用户名与
2401_84139192的博客
05-12 1746
现在能在网上找到很多很多的学习资源，有免费的也有收费的，当我拿到1套比较全的学习资源之前，我并没着急去看第1节，我而是去审视这套资源是否值得学习，有时候也会去问一些学长的意见，如果可以之后，我会对这套学习资源做1个学习计划，我的学习计划主要包括规划图和学习进度表。分享给大家这份我薅到的免费视频资料，质量还不错，大家可以跟着学习如上图，可以创建匿名的，但是匿名就没有密码，这里我们创建一个，下一步输入密码，这里随意，记住即可，后面客户端登录会用到。下一步。
Wireshark学习FTP流程—数据包.
01-25
Wireshark学习FTP流程—数据包.z0 Wireshark学习FTP流程—数据包资源分卷0共计4个分卷
用wireshark对FTP的抓包分析
ZZZCY2003的博客
04-04 4028
不知道IP的，可以win+r输入cmd，在命令行输入ipconfig查看IP在物理客户端下打开FileZilla-3.60.1，执行FileZilla.exe，输入以上设置过的主机、用户名和密码后，点击快速连接，端口号要记住是21如果连接后，出现图中的无法连接的问题，可以关闭虚拟机上的防火墙，重新连接。然后既可以在wireshark中看到FTP的报文了。
Wireshark数据抓包分析之FTP协议
ChuMeng1999的博客
09-15 4218
FTP是应用层的协议，它基于传输层，为用户服务，它们负责进行文件的传输。FTP是一个8位的客户端/服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间会非常长，并且不时的必需执行一些冗长的登陆进程。FTP服务一般运行在20和21两个端口。端口20用于在客户端和服务器之间传输数据流，而端口21用于传输控制流，并且是命令通向ftp服务器的进口。这里的数据流指的是数据的流动，控制流是控制数据的流动。
wieshark导出ftp文件_wireshark抓包分析之FTP协议分析
weixin_39644915的博客
12-18 1276
转载自网络今天刚刚申请了一个虚拟主机，上传数据成为问题，Google一下，呵呵哒，看到了flashfxp这个软件，这个叫什么鬼东西，原谅小客的英语烂到了极点，下载安装后，最近正好对协议分析很是感兴趣呀，于是，就有了今天这篇处女座的文章，呵呵，个人总是爱说些废话，好吧，如果你也这么觉得的话，那咱们就进入正题吧！wireshark 抓包分析协议 FTP协议的数据包分析与总结本文主要是针对在wiresh...
java实现FTP协议:wireshark抓包解析
01-06
本节我们看看ftp协议的数据包格式，同时使用代码加以实现。首先我们现在机器上安装ftp服务器，我在自己的机器上安装了QuickFTP Server，它是我随便找来的一款Mac ftp服务器，如下图所示，我将连接端口设置为2100，同时设置了用户名和密码，如此我们就可以通过抓包的方式了解协议的数据包格式： 然后打开wireshark，在过滤条件中输入tcp.port==2100，接着开始监听，如此就能抓取相应ftp数据包。接着我从手机上使用ftp客户端连接到服务器，同时使用设置好的用户名密码登陆，在wireshark上抓包结果如下： 注意到前3条是tcp连接的三次握手，第四条是双方沟通tcp
wireshark抓包
10-19
本学期还是在学wireshark抓包，捕获各种协议，最近一段时间因为在学攻防，又补充了一点点wireshark的作用和知识点，希望对小白有用。
wireshark抓包分析tcp三次握手四次挥手详解及网络命令
06-08
通过对Wireshark抓包分析TCP三次握手四次挥手的详细了解，我们可以更深入地理解TCP/IP协议的工作原理，这对于网络故障排查、性能优化等方面都有着重要的意义。此外，掌握Wireshark这样的工具也是提高网络技能不可或...
WiresharkFTP抓包分析
weixin_47100990的博客
04-09 5773
Wireshark FTP抓包分析 Xlight+FlashFXP抓包FTP分析①TCP三次握手建立连接请求②登录FTP服务器③包15、17、18、23执行一些FTP系统相关的标准命令④建立文件路径⑤文件传输⑥断开连接 抓包 打开Wireshark抓包，启动Xlight，连接FTP服务器，下载文件，断开连接，返回Wireshark停止数据包捕获。 起初发现捕获数据包中无FTP数据包。经查阅资料发现Wireshark通过网卡抓包，无法在本地传输到本地的情况下抓FTP包。 因此利用另一台在局域网内的电脑进行
FTP服务器搭建并用wireshark抓包
m0_57291352的博客
05-22 1万+
题目 在windows上搭建一个FTP应用，从客户端上传两个文件，并用wireshark抓包分析控制连接和数据连接的过程。 FTP FTP— —协议中的活化石(从1971) 文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传
wireshark数据分析-ftp1
qq_56025677的博客
07-01 1227
5.使用Wireshark分析capture.pcapng数据流量包，这些数据中有非常多的ICMP报文，其中有一个设备是路由器，IP地址为192.168.181.25，将路由器上主动发出的ping请求的数量作为Flag值提交；6.使用Wireshark分析capture.pcapng数据包文件，这些数据中有非常多的ICMP报文，这些报文中有大量的非正常ICMP报文，找出类型为重定向的所有报文，将报文重定向的数量作为Flag值提交；icmp.type==8代表ping包，后面筛选源ip，右下角查看个数。
2.Wireshark使用实训——分析FTP包
weixin_63175492的博客
03-27 1204
图1-5图1-6。
Wireshark分析FTP流量包
weixin_30815469的博客
05-26 1693
可以看出ftp操作 过滤ftp-data，查看tcp流，得到压缩包的数据流 数据显示为原始数据，并保存为.rar文件即可得到压缩包，解压时需要密码 搜索"pass",结果它在tcp流中 对0rvWprrs0NOz9se9wLQ=base64解码，显示结果为乱码（实际上是中文），保存为.txt文件再打开即可得到解压密码：一枝红杏出墙来 或者自己写个python脚本先b...
wireshark捕获ftp协议分析
06-28
### 回答1： Wireshark是一款网络协议分析工具，可以用来捕获网络数据包并进行分析。当我们需要分析FTP协议时，可以使用Wireshark来捕获FTP数据包，然后对数据包进行分析。 在Wireshark中，我们可以通过设置过滤器来捕获FTP数据包。设置过滤器的方法是在过滤器栏中输入“ftp”，然后点击“Apply”按钮即可。这样，Wireshark就会开始捕获FTP数据包。 捕获到FTP数据包后，我们可以对数据包进行分析。在Wireshark中，我们可以查看FTP数据包的各个字段，如源地址、目的地址、源端口、目的端口、协议类型等。此外，我们还可以查看FTP数据包的详细信息，如FTP命令、FTP响应、FTP数据等。 通过对FTP数据包的分析，我们可以了解FTP协议的工作原理，找出FTP协议中的问题，并进行优化。因此，Wireshark是一款非常实用的网络协议分析工具，可以帮助我们更好地理解和优化网络协议。 ### 回答2： Wireshark是一款网络协议分析工具，可以用来捕获和分析网络数据包。FTP（File Transfer Protocol）是一种用于在计算机之间传输文件的协议。在本文中，我们将介绍如何使用Wireshark捕获FTP流量并进行协议分析。 首先，启动Wireshark并选择要捕获流量的接口。通常，我们选择在本地计算机或路由器上进行捕获。然后，我们可以使用FTP客户端连接到远程FTP服务器，并开始传输数据。 在Wireshark的界面中，我们可以看到捕获到的数据包列表。通过使用FTP软件进行文件传输，我们应该能够看到许多FTP协议相关的数据包。这些数据包包含了FTP协议所需的各种信息，例如登录信息、文件传输请求、数据传输等。 在Wireshark的数据包详细信息中，我们可以看到FTP协议中的各个阶段。例如，在登录时，我们可以看到FTP客户端向服务器发送“USER”和“PASS”命令，以提供用户名和密码。然后，服务器返回一个“230 User logged in”响应，以确认用户已成功登录。 之后，我们可以在Wireshark中看到文件传输请求。这些请求包括文件名、文件路径以及传输模式等。通过查看Wireshark中FTP数据包的详细信息，我们可以深入了解FTP协议以及它是如何工作的。 在分析FTP流量时，我们还应该注意一些安全问题。因为FTP协议是基于明文传输的，所以用户的登录信息以及传输的数据都可以在传输过程中被窃取。为了保护数据安全，我们可以使用SFTP（Secure File Transfer Protocol）等安全协议来代替FTP协议进行文件传输。 总之，使用Wireshark分析FTP协议是非常有用的。通过学习FTP协议的工作原理，我们可以更好地了解它的行为，并帮助我们更好地保护网络安全。 ### 回答3： Wireshark是一个很好用的网络协议分析工具。从Wireshark捕获到的FTP协议数据包可以让我们更加深入地了解FTP协议的工作原理。 FTP是File Transfer Protocol的简称，常用于在网络上进行文件传输。FTP协议使用TCP进行通信，它使用两个端口：一个用于控制连接（默认端口：21），另一个用于数据传输（默认端口：20）。下面就介绍如何使用Wireshark进行FTP协议的分析。 首先打开Wireshark，进入Capture界面，在界面中选择要捕获的网络接口。然后点击“Start”按钮开始捕获数据包。 然后我们可以通过Wireshark的过滤功能来筛选出FTP协议的数据包。在“Filter”框中输入“ftp”，然后点击“Apply”按钮。这样Wireshark就会过滤出所有FTP协议的数据包，我们可以更清楚地看到FTP协议的细节。 在FTP协议的工作过程中，有两种基本的传输模式：ASCII模式和二进制模式。在ASCII模式下，数据会被解释成文本形式，而在二进制模式下，数据会以原始的二进制形式进行传输。我们可以根据数据包的信息来判断FTP协议所使用的传输模式。 另外，FTP协议还包括一些命令和响应，例如“USER”命令用于用户身份验证，而“STOR”命令用于上传文件。我们可以通过Wireshark获取FTP协议的命令和响应信息。 需要注意的是，FTP协议包含了很多敏感信息，例如用户名和密码等，因此在进行FTP协议分析时，应该避免使用公共网络接口。 总之，Wireshark是一个非常强大的网络协议分析工具，可以帮助我们更加深入地了解FTP协议的工作原理。通过Wireshark分析FTP协议，我们可以获得更多有关FTP协议的信息，例如传输模式、命令和响应等。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鲜于言悠905

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值