Wireshark分析FTP流量包

FTP数据处理与文件识别技巧
最新推荐文章于 2025-06-19 21:01:58 发布
转载 最新推荐文章于 2025-06-19 21:01:58 发布 · 1.7k 阅读 · 6 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/wanao/p/10926162.html
文章标签：

#网络 #运维 #python

博客介绍了FTP操作相关内容，通过过滤ftp - data查看tcp流获取压缩包数据流，保存为.rar文件。搜索密码并对其进行base64解码得到解压密码，可借助python脚本处理。解压后用kali的file识别文件，还可通过修改文件头将文件转为png格式。

可以看出ftp操作

过滤ftp-data，查看tcp流，得到压缩包的数据流

数据显示为原始数据，并保存为.rar文件即可得到压缩包，解压时需要密码

搜索"pass",结果它在tcp流中

对0rvWprrs0NOz9se9wLQ=base64解码，显示结果为乱码（实际上是中文），保存为.txt文件再打开即可得到解压密码：一枝红杏出墙来

或者自己写个python脚本先base64解码，再使用gbk显示中文。解压后无法判断是什么文件，可以扔到kali中file识别

使用winhex打开文件

文件幻术，png的文件头为89 50 4E 47 0D 0A 1A 0A，修改文件头并保存为png即可

 

 

 

 

 

 

转载于:https://www.cnblogs.com/wanao/p/10926162.html

【愚公系列】2023年04月 wireshark系列-数据抓包分析之FTP协议
时光隧道
08-21 5万+
FTP协议是一种用于文件传输的协议。它允许多位用户在Internet上共享文件和文件夹，并提供连接到远程计算机的高效途径。FTP协议使用TCP协议作为传输协议。
【愚公系列】2023年04月 wireshark系列-数据抓包分析之之恶意流量FTP
热门推荐
时光隧道
08-22 5万+
FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
2.Wireshark使用实训——分析FTP包
weixin_63175492的博客
03-27 1233
图1-5图1-6。
Wireshark2 网络分析秘籍（三）
最新发布
龙哥盟
06-19 699
FTP 是为通过 TCP/IP 在网络上传输文件而创建的协议。它是一种协议，分别在数据和控制连接的 TCP 端口20和21上运行。HTTP 和 HTTPS 都用于浏览互联网，或者连接到组织内部或云中托管的其他软件。当我们使用 SSL/TLS 保护 HTTP 时，使用 HTTPS 来保护明文数据交换免受入侵和黑客攻击。当连接到您的银行、邮件帐户(例如，Gmail)或任何其他安全应用时，会用到它。
玩转wireshark系列第四篇-抓取ftp包
u011416247的专栏
07-01 3万+
（首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。）本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项”。选择当前连的网，一般选择流量“起起伏伏”的那个接口。做ftp实验的第一个问题就是去哪里找一个ftp服务器，我在百度上找遍了所有的ftp服务器都不能用，没办法，只能自己动手搭一个了。1.在win7上先开启ftp服...
wireshark抓包分析FTP
u013995395的博客
11-06 6702
简单通过抓把分析下ftp从登陆步骤 首先找到网上一个公用的ftp地址进行抓包测试，这里采用地址（瑞典Umeå universitet于默奥大学公共FTP服务器）：ftp://ftp.acc.umu.se/ 打开wireshark，条件过滤：ip.addr==194.71.11.173 首先包28，35，36 tcp三次握手建立连接，说明ftp是建立在tcp协议之上的。 首先客户端主...
用wireshark对FTP的抓包分析
ZZZCY2003的博客
04-04 4294
不知道IP的，可以win+r输入cmd，在命令行输入ipconfig查看IP在物理客户端下打开FileZilla-3.60.1，执行FileZilla.exe，输入以上设置过的主机、用户名和密码后，点击快速连接，端口号要记住是21如果连接后，出现图中的无法连接的问题，可以关闭虚拟机上的防火墙，重新连接。然后既可以在wireshark中看到FTP的报文了。
wireshark进行手机抓包，有详细步骤
07-05
* 分析FTP流量，了解手机上的文件传输机理。 通过Wireshark抓包结果分析，我们可以更好地理解网络通信机理、排除网络故障、开发网络应用程序等。 总结 在本文中，我们学习了如何使用Wireshark进行手机抓包，掌握...
Cyberchef配合Wireshark提取并解析TCP/FTP流量数据包中的文件
村中少年的专栏
11-14 649
通过cyberchef还原pcap数据包中TCP上层的文件内容，提升wireshark分析数据包的效率
[wireshark]ftp恶意流量分析
qq_37301470的博客
11-14 2763
ftp流量分析 先回顾下ftp协议，ftp协议用两个端口实现，分别是数据端口和命令端口。命令端口用于连接，数据端口用于传输数据。 命令端口一般都是21。而数据端口会变动。 这里又引入了主动模式（PORT）和被动模式（PASV）的概念。当客户端通知服务器它处于被动模式时才会启用，其标志就是客户端给服务端发送了一 个PASV 主动模式 在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"
Wireshark数据抓包分析之FTP协议_2、运行wireshark嗅探后,登录ftp服务器(默认会使用匿名登录,请尝试用任意用户名与
2401_84584796的博客
05-03 1467
上面的信息就是登录FTP服务器后，进行了一个上传和下载文件的操作，此处我们返回Wireshark界面停止抓包,保存，截图如下:接下来，我们就详细的对上面的步骤，进行分析。实验步骤二 分析FTP协议数据包在FTP工作流程中使用控制链接和数据连接两种方式来实现数据传输，下面我们来分析这两种包的详细信息。分析控制链接的数据FTP的控制连接用于传送用户名、密码及设置传输方式等控制信息，下面以保存的ftp.pcapng捕获文件为例，分析FTP协议控制连接数据包。
十大网站服务器工具 ftp 流量控制防火墙 免费 日志分析。
10-30
arp 防火墙，ftp，流量控制，日志分析。
基于Wireshark实现对FTP的抓包分析
qq_74013365的博客
06-15 2586
基于Wireshark工具，实现对FTP协议的抓包分析。本文使用的是虚拟机VMware Workstation配置的Windows 10x64。
Wireshark数据抓包分析之FTP协议
ChuMeng1999的博客
09-15 4253
FTP是应用层的协议，它基于传输层，为用户服务，它们负责进行文件的传输。FTP是一个8位的客户端/服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间会非常长，并且不时的必需执行一些冗长的登陆进程。FTP服务一般运行在20和21两个端口。端口20用于在客户端和服务器之间传输数据流，而端口21用于传输控制流，并且是命令通向ftp服务器的进口。这里的数据流指的是数据的流动，控制流是控制数据的流动。
ftp数据流分析
老鹏
01-28 1912
1. 简介 项目中有一个在stm32中移植ftp的功能，在网上找到了一个开源的 lwip_ftpd_master 的代码，文件系统是fatfs。 ftp使用的是tcp协议，通过21端口建立连接，客户端通过这个端口发送命令给服务器，服务器根据发送来的命令进行相应的操作。 ftp涉及到两种模式，一种是主动模式（PORT命令）、一种是被动模式（PASV命令）。 2. 具体（passive模式） 1. ...
FTP协议的Wireshark抓包分析
weixin_43708235的博客
08-21 1万+
文章目录1.理论介绍2.ftp安装3.windows上连接ftp服务器3.1.通过浏览器访问3.2.通过资源管理器访问3.3.通过命令行进行访问（本次采用方式，使用主动模式连接）4.Wireshark抓包ftp分析4.1Wireshark抓包4.2抓包分析 环境配置： Ubuntu虚拟机(服务器):192.168.153.132 win7实体机(客户端)：192.168.153.1 1.理论介绍 FTP是FileTransfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于In
【计网实验】使用wireshark分析FTP协议与ICMP协议
SofiaT的博客
10-19 3078
在做计组FTP试验时，有部分知识点掌握的不是很好，把上网收集到的资料整合一下，加强记忆。
流量分析-FTPServer20221010.img-（环境解析）
m0_46056107的博客
01-11 458
需要环境加qq
wireshark过滤表达式&wireshark捕获ftp协议分析
codes_first的博客
10-15 4万+
记录学习Wireshark的一些问题，主要是： 1.过滤表达式 2.本机搭建ftp站点 3.利用wireshark捕获ftp的协议交互过程并对此进行分析
Wireshark抓包工具分析FTP通信流程
此外，本文还将提供通过FileZilla客户端进行FTP操作时抓取的实际数据包样例，帮助读者更好地理解Wireshark在实际FTP抓包分析中的应用。" Wireshark是一款广泛应用于网络协议分析领域的开源软件，它能够捕获网络中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值