.
2
•
输方式等控制信息，下面以保存的ftp.pcapng捕获 文件为例，分析FTP协议控制连接数据包。
服务就绪
文件行为完成 成功
下载cat.jpg 上传Tulip.jpg
打开链接 结束数据链接
打开链接 结束数据链接
上图中显示了所有数据包的Info列，在这里可以看到ftp传输的所有信息 ，因为FTP是明文形式传输数据包的，所有我们在 InFo列里能看到登录FTP服务器的用户名、密码和传输文件等。 在上图中，登录FTP服务器的用户名为Hetian ，密码为123456，下载了文件cat.jpg及上传了文件Tulip.jpg 。这里显示的都是成功，如果传输过程中出差的话，会返回相应的应答码。
FTP协议解析
.
1
• FTP数据报文分析
从该界面可以看到登录FTP服务器时，使用的控制命令是USER 和PASS。根据这两个命令，可以看到用户名和密码。
从数据6号帧中我们可以看到“USER administrator”,这个 是用户名
从数据9号帧中我们可以看到“PASS Admin.123”,这个是密 码
.
3
• 上图中显示了所有数据包的Info列，在这里可以 看到ftp传输的所有信息，因为FTP是明文形式传 输数据包的，所有我们在InFo列里能看到登录 FTP服务器的用户名、密码和传输文件等。在上 图中，登录FTP服务器的用户名为Hetian，密码 为123456，下载了文件cat.jpg及上传了文件 Tulip.jpg。这里显示的都是成功，如果传输过
程中出差的话，会返回相应的应答码。
.
4
• 分析数据连接的数据
数据连接用于传送文件数据，也就是通过FTP服务 器进行上传和下载文件。下面以捕获的文件为例， 分析数据连接的数据。
上面的图中，控制命令RETR和PORT的数据分别为上传 和下载的数据包。
上图时下载cat.jpg
.
5
.
6