【愚公系列】2022年02月 wireshark系列-數據抓包分析之FTP協議01

一、數據抓包分析之FTP協議01

配置FTP服務器，并在測試者機器上登錄FTP服務器

在局域網環境中，我們使用一個小工具來（Quick Easy FTP Server）實現FTP服務器。

配置Quick Easy FTP Server 軟件

雙擊桌面的Quick Easy FTP Server，如下圖(如果打開提示建立空文檔失敗，將程序拖至C盤重新打開即可)

如上圖，可以創建匿名的，但是匿名就沒有密碼，這里我們創建一個，下一步

輸入密碼，這里隨意，記住即可，后面客戶端登錄會用到。下一步

選擇一個FTP服務器的目錄，我們選擇C盤下的FTP目錄（文件夾下面放入一些數據）。這里目錄必須存在。下一步

權限我們選擇“允許下載”和“允許上傳”即可。這兩個是比較常見的，其他的配置默認。點擊下一步

這樣我們就配置好Quick Easy FTP Server，下面，我們選擇點擊開啟按鈕（左上角的綠色按鈕，即左上角綠色問號最左邊的按鈕），開啟之后，狀態變化，如下；

這樣我們就配置完Quick Easy FTP Server。

這里介紹一種容易出錯的地方，就是開啟時提示失敗，可能是默認端口21被占用了，這里給出兩種辦法：

1 改變默認端口，21改為數字較大的端口；

2 使用netstat –ano | findstr “21”，查看那個進程在占用21端口，然后在任務管理器中關閉占用端口的程序即可。這里推薦方法1.

獲取FTP的控制鏈接數據和數據鏈接數據

下面我們在測試者機器上，打開Wireshark抓包工具，過濾條件輸入ip.addr == 10.1.1.33，這里可以通過cmd的命令行去登錄FTP服務器，也可以通過瀏覽器登錄，我們這里，為了熟悉FTP的常用命令，使用cmd的命令行登錄，如下

上面的信息就是登錄FTP服務器后，進行了一個上傳和下載文件的操作，此處我們返回Wireshark界面停止抓包,保存，截圖如下:

接下來，我們就詳細的對上面的步驟，進行分析。

FTP TCP/IP

版權聲明：本文內容由網絡用戶投稿，版權歸原作者所有，本站不擁有其著作權，亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容，請聯系我們jiasou666@gmail.com 處理，核實后本網站將在24小時內刪除侵權內容。