tcpdump抓包ftp协议_tcpdump抓取ftp传送用户名和密码案例

当我们使用tcpdump在Router上面监听明文的传输数据时，例如FTP传输协议，你觉得会发生什么问题呢？我们先在主机端执行“tcpdump -i lo port 21 -nn –X”，然后再以FTP登录本机，并输入账号与密码，结果你就可以发现如下的状况：

[root@linux ~]# tcpdump -i lo -nn -X 'port 21'

0x0000: 4500 0048 2a28 4000 4006 1286 7f00 0001 E..H*(@.@.......

0x0010: 7f00 0001 0015 80ab 8355 2149 835c d825 .........U!I.\.%

0x0020: 8018 2000 fe3c 0000 0101 080a 0e2e 0b67 .....<.........g>

0x0030: 0e2e 0b61 3232 3020 2876 7346 5450 6420 ...a220.(vsFTPd.

0x0040: 322e 302e 3129 0d0a 2.0.1)..

0x0000: 4510 0041 d34b 4000 4006 6959 7f00 0001 E..A.K@.@.iY....

0x0010: 7f00 0001 80ab 0015 835c d825 8355 215d .........\.%.U!]

0x0020: 8018 2000 fe35 0000 0101 080a 0e2e 1b37 .....5.........7

0x0030: 0e2e 0b67 5553 4552 2064 6d74 7361 690d ...gUSER.dmtsai.

0x0040: 0a .

0x0000: 4510 004a d34f 400