FTP 连接与明文抓取.docxVIP

FTP 连接与明文抓取 应用场景 FTP Clinet FTP Server 192.168.x.xx/24 实验目标： ? ? ? 掌握数据嗅探的原理 了解协议封装的过程 掌握典型的嗅探工具的使用 192 实验环境： 虚拟机： Windows 2003 IIS6.0 ，Wireshark 抓包软件 实验过程指导： 启动虚拟机，并设置虚拟机的 IP 地址，以虚拟机为目标主机进行攻防试验。个别实验 学生可以 2 -3人一组的形式，攻击方来做实验。 客户端为数据捕获端。 1. 设置抓包参数。 运行 WireShark，界面如图： 在 Capture 菜单项中设置抓包的相关参数 选择 Interfaces...选项，对话框显示可操作的网络适配器： 通过 Options 选项，设置如抓包模式、过滤器、数据包限制字节、存档文件模式、停 止规则、名字解析等参数。 设置完毕，即可开始捕获网络数据包。 2. 捕获 FTP 数据包，嗅探密码 本步骤使用 LeapFTP,学生可自行使用其它 ftp 连接工具进行实验。软件访问某 ftp 站 点。四层网络结构，每层都有不同的功能，由不同的协议组成。 设备驱动程序及接口卡 EthernetII 的帧结构为目的 MAC 地址+源 MAC 地址+上层协议类型+数据字段+校验。下 图为 WireShark 显示的协议解析，利用树形结构表示出来。 第一行为 Wir