wieshark导出ftp文件_wireshark抓包分析之FTP协议分析

转载自网络

今天刚刚申请了一个虚拟主机，上传数据成为问题，Google一下，呵呵哒，看到了flashfxp这个软件，这个叫什么鬼东西，原谅小客的英语烂到了极点，下载安装后，最近正好对协议分析很是感兴趣呀，于是，就有了今天这篇处女座的文章，呵呵，个人总是爱说些废话

，好吧，如果你也这么觉得的话，那咱们就进入正题吧！

wireshark 抓包分析

协议 FTP协议的数据包分析与总结

本文主要是针对在wireshark中的对FTP的数据包的分析，不包含对协议本身的深入分析。

wireshark的基本应用在这里就不在赘述 了，个人也是个小菜，而且还有点坑的节奏，是吧，至少别人都这么说的，建议大家看这本书《wireshark数据包分析实战(第二版)》人民邮电出版社出版。

下面开始我们的正题：

打开flashfxp软件，打开wireshark抓包分析工具，开始抓包分析，连接虚拟主机，在虚拟主机中找到一个文件，然后下载到本地，断开ftp服务连接，停止wireshark抓包分析工具。

既然是对ftp感兴趣，那当然也是要对ftp的数据包进行分析了，开始分析这个很懒但是却很聪明的协议吧：

我们在显示过滤器中输入过滤条件为：ftp(注意这里我们应该知道ftp协议时基于tcp协议的，ftp是在tcp协议中的一部分，当设备识别是看到tcp协议中有ftp协议字段的部分，就将这个tcp协议识别为ftp协议)，我们可以看到