任务3 使用SnifferPro分析FTP协议.docVIP

任务3使用SnifferPro分析FTP协议

【任务描述】

本任务通过自己搭建FTP服务器，利用sniffer捕获一次完整的FTP通信过程，对捕获到的数据包进行分析，理解TCP连接的三次握手过程，以及TCP连接中断的四次握手过程，同时通过分析捕获数据得到FTP服务器用户名和密码，了解黑客是如何利用该工具进行网络监听的。

【任务分析】

在真实主机上利用server-U建立一台FTP服务器，采用桥接方式实现主机和虚拟机通信。在虚拟机上建立一台FTP客户端，在其上安装Sniffer软件，任务实施拓扑图如图2-85所示。

图2-85抓取FTP数据包拓扑图

【任务实施】

1.在windowsserver2008服务器上配置FTP服务器，在客户端访问FTP服务器如图2-86所示。

图2-86客户端访问FTP服务器

设置FTP服务器不允许匿名登录，如图2-87所示，取消允许匿名连接前面的勾，使用用户名和密码访问FTP服务器。

图2-87设置FTP服务器访问权限

2.定义过滤器。在FTP客户端上运行Sniffer软件，进入系统，点“捕获”，选择“定义过滤器”，在“定义过滤器”窗口，分别点击“地址”和“高级”选项卡进行设置，如下图所示设置地址选项卡如图2-88所示，“高级”选项卡设置为“IP?TCP?FTP”。

位置1填写虚拟机的IP地址，位置2填写任意

位置1填写虚拟机的IP地址，位