wireshark抓包分析FTP

简单通过抓把分析下ftp从登陆步骤

首先找到网上一个公用的ftp地址进行抓包测试，这里采用地址（瑞典Umeå universitet于默奥大学公共FTP服务器）：ftp://ftp.acc.umu.se/

打开wireshark，条件过滤：ip.addr==194.71.11.173

 首先包28，35，36 tcp三次握手建立连接，说明ftp是建立在tcp协议之上的。

首先客户端主机192.168.1.106 发送SYN包申请建立连接，其中初始序号seq为0（wireshark处理过的相对序列号，实际是个随机值），win=64240 客户端接受窗口大小，MSS=1460 tcp包中最多能携带的字节数量  MSS=MTU-IP首部-TCP首部-选项长度

WS=256   SACK_PERM=1 说明客户端开启延迟确认。

 

包55：

 包55通过ftp 命令USER 使用用户名 anonymous尝试登陆，服务器返回包56确认收到，服务器返回包57询问客户端密码，客户发送回包58，把密码发送给服务器。59服务器确认收到密码。60服务器返回登陆成功。