Wireshark分析FTP流量包

最新推荐文章于 2026-04-15 09:30:40 发布
转载 最新推荐文章于 2026-04-15 09:30:40 发布 · 1.7k 阅读 · 6 ·
本内容遵循CC 4.0 BY-SA版权协议
原文链接：http://www.cnblogs.com/wanao/p/10926162.html
标签
#网络 #运维 #python
博客介绍了FTP操作相关内容，通过过滤ftp - data查看tcp流获取压缩包数据流，保存为.rar文件。搜索密码并对其进行base64解码得到解压密码，可借助python脚本处理。解压后用kali的file识别文件，还可通过修改文件头将文件转为png格式。
Python3.8

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

可以看出ftp操作

过滤ftp-data，查看tcp流，得到压缩包的数据流

数据显示为原始数据，并保存为.rar文件即可得到压缩包，解压时需要密码

搜索"pass",结果它在tcp流中

对0rvWprrs0NOz9se9wLQ=base64解码，显示结果为乱码（实际上是中文），保存为.txt文件再打开即可得到解压密码：一枝红杏出墙来

或者自己写个python脚本先base64解码，再使用gbk显示中文。解压后无法判断是什么文件，可以扔到kali中file识别

使用winhex打开文件

文件幻术，png的文件头为89 50 4E 47 0D 0A 1A 0A，修改文件头并保存为png即可

 

 

 

 

 

 

转载于:https://www.cnblogs.com/wanao/p/10926162.html

您可能感兴趣的与本文相关的镜像

Python3.8

Python3.8

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

流量分析例题目(包含原题).md
02-20
A集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击（APT），并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，分解出隐藏的恶意程序，并分析恶意程序的行为。任务素材清单：捕获的网络数据包文件。
Wireshark网络抓包分析实战项目.zip
11-17
Wireshark网络抓包分析实战项目
从FTP流量到ZIP破解：一次完整的Wireshark数据包取证分析实战 | 附fcrackzip使用指南
weixin_30752699的博客
03-29 281
本文详细介绍了如何利用Wireshark进行FTP流量分析并破解ZIP文件的完整取证过程。从基础操作到进阶技巧，包括数据包过滤、FTP服务器定位、文件提取以及使用fcrackzip进行密码破解，为网络渗透测试和安全防护提供了实用指南。
Wireshark数据包分析实战(第三版)抓包资源文件.tar.gz
06-24
Wireshark数据包分析实战(第三版)抓包资源文件，从原书第三版提供的网站上下再的示例资源文件。
wireshark数据包分析 中职网络安全
zx66661的博客
03-08 8413
使用Wireshark查看并分析PYsystemWH1桌面下的captureWH.pcapng数据包文件，找出黑客获取到的可成功登录目标服务器FTP的账号密码，并将黑客获取到的账号密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交； 扫描靶机可知靶机是windows7，我们可用ms17-010漏洞 设置完成，攻击靶机 格式：For /r （磁盘C：\） %i in (*.后缀) do @echo %i /r 搜索磁盘 in：在 *：全...
日志流量分析之ftp传输过程分析
千寻的博客
09-18 4373
思路总结 第一步 使用wirshark结合告警日志，分析可能存在的攻击类型：通过ftp进行传输的 第二步 结合对ftp请求中中包含user\pass进行过滤，获得ftp传输的账号和密码 第三步 通过过来ftp-data确认传输的图片、文件，从而确认是窃取敏感信息的 第四步 通过分析目标主机的，确认攻击着的恶意ip地址 日志文件分析 第一步 获取数据包，并使用wirshark打开 第二步 分析告警日志信息，确实是通过ftp传输进入 第三步 通过过来ftp的协议，查看数据包 此时确认是通过ftp传输，初步判
FTP协议的Wireshark抓包分析
weixin_43708235的博客
08-21 1万+
文章目录1.理论介绍2.ftp安装3.windows上连接ftp服务器3.1.通过浏览器访问3.2.通过资源管理器访问3.3.通过命令行进行访问（本次采用方式，使用主动模式连接）4.Wireshark抓包ftp分析4.1Wireshark抓包4.2抓包分析 环境配置： Ubuntu虚拟机(服务器):192.168.153.132 win7实体机(客户端)：192.168.153.1 1.理论介绍 FTP是FileTransfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于In
[wireshark]ftp恶意流量分析
qq_37301470的博客
11-14 2830
ftp流量分析 先回顾下ftp协议，ftp协议用两个端口实现，分别是数据端口和命令端口。命令端口用于连接，数据端口用于传输数据。 命令端口一般都是21。而数据端口会变动。 这里又引入了主动模式（PORT）和被动模式（PASV）的概念。当客户端通知服务器它处于被动模式时才会启用，其标志就是客户端给服务端发送了一 个PASV 主动模式 在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"
流量分析（dump.pcapng）
weixin_72466436的博客
04-02 2607
流量分析
WireShark数据对象导出分析方法
Fly_鹏程万里
10-20 9048
网络安全是当今互联网时代中不可忽视的问题，随着网络技术的不断发展，网络攻击手段也变得越来越复杂和隐蔽，因此网络安全工作者需要具备一定的技术能力和工具使用能力，其中WireShark是一款广泛使用的网络协议分析工具，可以帮助用户深入了解网络数据包的传输过程，从而提高网络安全防护的能力。本文将介绍WireShark的对象导出功能，帮助读者更好地利用这一功能进行网络数据包分析和安全防护工作。
从CTF流量包到实战：手把手教你用Wireshark分析FTP协议漏洞（附Python猫脸变换脚本）
最新发布
weixin_42522148的博客
04-15 334
本文详细介绍了如何利用Wireshark分析FTP协议漏洞，从CTF流量包到实战应用的全过程。通过手把手教学，读者将学习到FTP协议的安全隐患、凭证提取技巧以及Python猫脸变换脚本的应用，适合网络安全初学者和CTF爱好者提升实战技能。
BUUCTF---misc---秘密文件
2201_75556700的博客
04-26 1252
3、我们过滤fpt流量包，在第一个流量包中看到了一句话，是问我们能找到flag吗。4、接着我们追踪tcp数据流，在每一个ftp流量包中，我们可以看到里面有压缩包。2、在Wireshark中分析流量包，先分级协议，发现ftp流量包的占比较大。5、使用foremost将数据包中的压缩包分离出来。6、在文件夹中找到out1文件，里面有个压缩包。7、压缩包需要密码，我们 使用工具破解密码。1、题目描述，下载附件是一个流量包。8、解压之后得到flag。
CTF之misc杂项解题技巧总结（2）——流量分析
若谷的博客
12-22 2362
以前的POST方式是不支持传送文件的，对于普通的post来说，他的Content-type是application/x-www-from-urlencode，也就意味着消息的内容会被url编码，但是后来支持传送文件，将Content-type扩展为multipart/form-data，来向server发送二进制数据，并且还要用一个内容分隔符来分割数据，boundry. 同时chrome和ie的策略也有所不同，IE是传送完整的路径，而Chrome只传送文件名。难道是被加密的文件要用私钥来进行解密？
buuuctf_秘密文件
m0_73118788的博客
01-31 379
RETR命令用于检索一个名为 “6b0341642a8ddcbeb7eca927dae6d541.rar” 的文件。LIST命令用于列出 FTP 服务器上目录的内容，但在此日志中未以人类可读的格式显示实际的文件 / 目录列表。我们用kali的foremost尝试分解下，看看其中的压缩包什么内容。用户 “ctf” 使用密码 “ctf” 登录。应该是分析流量包了，用wireshark打开。PORT命令用于为后续操作设置数据连接。我追踪http流未果，分析下ftp流。
MISC 流量分析之 FTP/ICMP 协议流量分析
m0_57836225的博客
12-06 1017
在网络安全领域，MISC（杂项）流量分析是一项重要技能，其中 FTP 和 ICMP 协议流量分析更是常见且关键的部分。本文将详细介绍 FTP/ICMP 协议流量分析的步骤，并给出相关代码示例。
玩转wireshark系列第四篇-抓取ftp包
热门推荐
u011416247的专栏
07-01 3万+
（首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。）本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项”。选择当前连的网，一般选择流量“起起伏伏”的那个接口。做ftp实验的第一个问题就是去哪里找一个ftp服务器，我在百度上找遍了所有的ftp服务器都不能用，没办法，只能自己动手搭一个了。1.在win7上先开启ftp服...
网络流量分析实战：Wireshark 在 FTP 和 ICMP 协议中的应用
m0_57836225的博客
12-06 992
在网络安全领域，流量分析是一项至关重要的技能，它能够帮助我们深入了解网络活动，发现潜在的安全威胁。Wireshark 作为一款强大的网络分析工具，广泛应用于各种网络协议的分析中。本文将详细介绍如何使用 Wireshark 对 FTP 和 ICMP 协议流量进行分析，包括具体步骤和相关代码示例。
ftp数据流分析
老鹏
01-28 2002
1. 简介 项目中有一个在stm32中移植ftp的功能，在网上找到了一个开源的 lwip_ftpd_master 的代码，文件系统是fatfs。 ftp使用的是tcp协议，通过21端口建立连接，客户端通过这个端口发送命令给服务器，服务器根据发送来的命令进行相应的操作。 ftp涉及到两种模式，一种是主动模式（PORT命令）、一种是被动模式（PASV命令）。 2. 具体（passive模式） 1. ...
Wireshark数据抓包分析之FTP协议
ChuMeng1999的博客
09-15 4429
FTP是应用层的协议，它基于传输层，为用户服务，它们负责进行文件的传输。FTP是一个8位的客户端/服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间会非常长，并且不时的必需执行一些冗长的登陆进程。FTP服务一般运行在20和21两个端口。端口20用于在客户端和服务器之间传输数据流，而端口21用于传输控制流，并且是命令通向ftp服务器的进口。这里的数据流指的是数据的流动，控制流是控制数据的流动。
流量分析-FTPServer20221010.img-（环境解析）
m0_46056107的博客
01-11 560
需要环境加qq
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值