FTP-连接和明文抓取.docxVIP

FTP 连接与明文抓取应用场景FTP ClinetFTP Server192.168.x.xx/24实验目标：???掌握数据嗅探的原理了解协议封装的过程掌握典型的嗅探工具的使用192实验环境：虚拟机： Windows 2003 IIS6.0 ，Wireshark 抓包软件实验过程指导：启动虚拟机，并设置虚拟机的 IP 地址，以虚拟机为目标主机进行攻防试验。个别实验学生可以 2 -3人一组的形式，攻击方来做实验。 客户端为数据捕获端。1. 设置抓包参数。运行 WireShark，界面如图：在 Capture 菜单项中设置抓包的相关参数选择 Interfaces...选项，对话框显示可操作的网络适配器：通过 Options 选项，设置如抓包模式、过滤器、数据包限制字节、存档文件模式、停止规则、名字解析等参数。设置完毕，即可开始捕获网络数据包。2. 捕获 FTP 数据包，嗅探密码本步骤使用 LeapFTP,学生可自行使用其它 ftp 连接工具进行实验。软件访问某 ftp 站点。四层网络结构，每层都有不同的功能，由不同的协议组成。设备驱动程序及接口卡EthernetII 的帧结构为目的 MAC 地址+源 MAC 地址+上层协议类型+数据字段+校验。下图为 WireShark 显示的协议解析，利用树形结构表示出来。第一行为 WireShark 添加、该帧的相关统计信息。包括捕获时间、编号、帧