网络安全课程设计(4)

（6）最后还原完成。如图：

3.4 FTP 密码与 OE 账户嗅探

3.4.1 获取FTP帐户密码

FTP协议数据包在传输的时候使用明文传输，我们可以通过对数据包的监听嗅探获得FTP帐户的用户名和密码。确保主机A启动FTP服务使得主机B能够正常登录。 主机A：172.16.0.150 主机B：172.16.0.154

1．主机A网络嗅探

（1）主机A进入实验平台“实验21 网络嗅探”的“练习一 明文嗅探”， 单击工具栏“协议分析器”按钮，启动协议分析器。

（2）启动协议分析器,单击菜单“设置”｜“定义过滤器”，在“定义

过滤器”界面中，选择“网络地址”选项卡，设置捕获本机IP地址与同组主机地

址间的数据，即在“站点1、方向、站点2”中设置；

选择“协议过滤”选项卡，选中“IP”｜“TCP”｜“FTP Control”和“FTP

Data”节点，单击“确定” 按钮完成过滤器设置。

单击“新建捕获窗口”按钮，点击“选择过滤器”按钮确定过滤信息。在新建捕获窗口工具栏中点击“开始捕获数据包”按钮，开始捕获数据包。

2．主机B远程FTP登录

在进行本步骤实验前，请确认主机A协议分析器已开始捕获数据。 （1）主机B通过“命令提示符”FTP登录主机A，操作如下：

首先输入：ftp 主机A的IP；在出现User后面输入：student；在Password后面输入：123456，操作类似效果如图所示

3．分析捕获数据包

（1）主机B登录主机A成功后，主机A停止协议分析器捕获数据包，并分析会话过程，在“会话分析”页签中，点击会话交互图上的用户名及密码（部分效果如图4.3）即可以看到主机B登陆主机A所使用的用户名和密码。