2023年7月3日发(作者:)
Wireshark抓包验证FTP明⽂传输本⼈菜鸟,喜欢计算机⽹络,致⼒信息安全!⽹上看到⼀篇求助帖咨询FTP账号密码是否能被抓包获取,故亲⾃本地测试测试过程如下:
1、设计环境如下
测试软件:Filezilla Server/FTP服务器端、Wireshark/抓包⼯具
账号密码:test/test 账号/密码
FTP服务器:192.168.66.41
FTP客户端:192.168.66.70
2、安装Filezilla Server、Wireshark;
Filezilla Server安装设置完毕发现只有⾃⼰能访问FTP同⽹段IP都不⾏,后来发现是防⽕墙拦截了,开启⽅式如下:
3、客户端访问服务器抓包在FTP客户端(192.168.66.70)访问链接ftp://test:test@192.168.66.41,同时开启Wireshark数据包抓取,截图如下:总结:可见,FTP协议是明⽂传输不对数据包加密的,账号密码都是显式的,以后登陆时要多加注意不要随意在不安全的⽹络上登陆。
发布者:admin,转转请注明出处:http://www.yc00.com/xiaochengxu/1688342121a123528.html
评论列表(0条)