欢迎来到天天文库
浏览记录
ID：57705883
大小：229.50 KB
页数：7页
时间：2020-09-01
《教你如何设置Sniffer抓取FTP密码过滤器.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、教你快速设置Sniffer抓取FTP用户名和密码的过滤规则1.启动Sniffer，新建一个过滤器，名为catch-ftp-user-pass，使用默认设置(即什么都不过滤)2.按下F10开始抓包(或单击下面的开始按钮)3.登陆FTP服务器(我用的是学校的内部FTP服务器)4.按下F9停止并显示抓包情况(或单击下面的按钮)解码数据包5.选择但有USER字段的数据包(FTP传输数据是明文传输)，很容易就找到了。然后编辑过滤规则。切换到DataPattern选项卡，单击“AND”添加一个OR正则表达式，并单击“AddPattern”6.在弹出的对话框中找到包含FT
2、PUSER字段，单击“SetData”按钮7.从后面数用户名有多少位数，加上用户名前面的一个空格数，然后删除上面Data面板相同位数的16进制数。在这里我的用户名为”joysin.net”，共10位数，加上前面的空格就11位数，因此我就删除Data面板上从后面数起的11位16进制数。8.同理设置密码的正则表达式，看图。9.最终就添加了两个正则表达式，他们的关系是OR关系。也就是说匹配其中一条，Sniffer都抓取数据。10.重新启动Sniffer，开始抓包——登陆FTP，这次就只抓到FTP的用户名和密码。只要这个过滤规则设置好了，以后就可以反复使用。By.J
3、oysin2010.12.16
此文档下载收益归作者所有
