内网使用Wireshark抓取Telnet,Ftp,路由登陆密码

这次为大家带来一篇使用Wireshark抓取Telnet、FTP、路由器登陆密码的教程,目的是为了在理论的基础上进一步提升实战技术,文章可能有遗漏或错误之处,还请各位积极提出.
实验环境:Wireshark、开启Telnet、FTP服务的Windows2003、一台路由器.
Windows2003的IP为:10.10.10.140

Router的IP为:192.168.88.254


S1:我们先测试一下两台主机是否ping通,如图1-1.

图1-1.
S2:我们使用Wireshark开始抓包,抓包过程相信大家都懂的...
我们选中Telnet协议的数据包点击 追踪流->TCP流.

图1-2.
S3:再找到FTP协议的数据包通过他的Packet List界面下就可以看到你想要的字符串.

图1-3.
S4:最后就是找路由器Web界面的数据包了.


图1-4.
本次实验路由器使用的是明文传输的HTTP协议,因此直接抓包就可以发现用户名和密码,非常简单粗暴.

看完了就赶紧去踹一踹,别做吃瓜群众.


You can find me by qq:1762458611


<think>好的,我现在需要帮助用户解决如何使用Wireshark抓取FTP登录用户名和密码的问题。首先,我要回顾用户提供的引用内容,确保回答准确。用户引用了三个来源,主要涉及搭建FTP服务器、使用Wireshark捕获数据包以及分析FTP协议的过程。 首先,我需要整理步骤。根据引用[1],用户需要在主机上创建FTP服务器,设置IP、用户名和密码,然后使用另一台虚拟机连接并传输文件。Wireshark抓包时过滤ftp协议,查看登录信息。引用[3]提到了使用FileZilla作为客户端,这可能对用户有帮助。 接下来,我应该分步骤详细说明如何搭建FTP服务器。这里引用[1]提到使用Serv-U,所以需要指导用户下载并配置Serv-U,设置IP、用户和密码。这部分需要清晰,避免遗漏关键点,比如启动服务器和测试连接。 然后是Wireshark抓包步骤。用户需要知道如何设置捕获过滤器,或者是否需要在所有流量中过滤出ftp。根据引用[1],正确的做法是开始捕获后,进行FTP连接操作,然后停止捕获并应用ftp过滤器。这里要强调过滤器的使用,以及如何追踪TCP流来获取密码。 分析数据包时,用户可能需要识别FTP请求和响应,找到USER和PASS命令,这部分在引用[1]和[2]中都有涉及。要指出具体的数据包特征,比如明文传输,以及如何验证捕获的信息是否正确。 最后,根据用户的需求生成相关问题,这些问题应该围绕FTP协议的安全性和其他抓包分析场景展开,帮助用户进一步学习。 需要确保LaTeX格式正确,比如变量用$符号包裹,但在这个问题中可能涉及较少数学公式,但如果有的话要正确应用。例如,提到IP地址时不需要LaTeX,但如果有数学表达式则需注意。 检查是否有遗漏的步骤,比如保存原始数据以恢复文件,如引用[1]中提到的图片传输分析。这部分可能需要作为额外提示,但用户主要关注的是登录凭据,所以可能放在注意事项里。 最后,确保回答结构清晰,步骤编号正确,引用标记正确对应来源,例如搭建服务器部分引用[1],分析部分引用[2],客户端使用引用[3]。同时,语言要简洁明了,避免技术术语过于复杂,适合不同层次的用户理解。</think>### 使用Wireshark捕获FTP登录凭据的步骤 #### 1. **搭建FTP服务器** - **安装FTP服务器软件**:推荐使用`Serv-U`或`FileZilla Server`(引用[1][^1], 引用[3][^3])。 - **配置服务器参数**: - 设置服务器IP地址(如$172.22.146.84$) - 创建用户账户:用户名(如`lin`)和密码(如`123456`) - **启动服务器**并确保端口$21$(控制连接)和$20$(数据连接)开放。 #### 2. **使用Wireshark捕获数据包** - **启动Wireshark**,选择正确的网络接口(如以太网或Wi-Fi适配器)。 - **设置捕获过滤器**(可选):输入`tcp port 21`以仅捕获FTP控制流量[^2]。 - **开始抓包**,随后通过客户端(如`FileZilla`)连接FTP服务器,输入用户名和密码进行登录[^1]。 #### 3. **分析FTP登录凭据** - **停止抓包**,在过滤栏输入`ftp`筛选FTP协议数据包[^1]。 - **查找登录请求**: - `USER`命令对应用户名(如`USER lin`)[^1] - `PASS`命令对应密码(如`PASS 123456`),明文显示在数据包中 - **验证结果**:右键数据包选择`Follow -> TCP Stream`可查看完整的明文交互过程[^1]。 #### 4. **注意事项** - **安全性问题**:FTP协议默认明文传输凭据,建议改用`SFTP`或`FTPS`加密传输。 - **扩展分析**:若需捕获文件传输内容,可过滤`ftp-data`并提取原始数据(如传输的图片)。 ```plaintext 示例Wireshark关键帧: Frame 123: USER lin Frame 124: PASS 123456 ``` --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值