實(shí)現(xiàn)方法:第一步:首先在A計(jì)算機(jī)上安裝強(qiáng)大的sniffer工具，并啟動(dòng)該程序。
第二步:在sniffer軟件中通過(guò)上方的“matrix”按鈕啟動(dòng)監(jiān)測(cè)界面。
第三步:打開監(jiān)測(cè)界面后我們就可以開始監(jiān)測(cè)網(wǎng)絡(luò)中的數(shù)據(jù)包了，通過(guò)菜單欄的“capture->start”啟動(dòng)。
第四步:在檢測(cè)數(shù)據(jù)包窗口中我們點(diǎn)左下角的objects標(biāo)簽，然后選擇station，這樣將把當(dāng)前網(wǎng)絡(luò)中所有通信都顯示在窗口中。
第五步:這時(shí)候如果B計(jì)算機(jī)的員工使用電腦登錄了FTP服務(wù)器，那么我們?cè)趕niffer中點(diǎn)菜單的“capture->stop and display”。
第六步:這里假設(shè)我們FTP服務(wù)器的IP地址為*.*.*.*，那么我們從顯示的地址列表中找到關(guān)于*.*.*.*這個(gè)IP的數(shù)據(jù)包，然后點(diǎn)下方的“DECODE”按鈕進(jìn)行數(shù)據(jù)包再分析。
第七步:在“DECODE”(反編碼)界面中我們就可以對(duì)關(guān)于*.*.*.*的所有數(shù)據(jù)包進(jìn)行分析了。我們一個(gè)一個(gè)的分析數(shù)據(jù)包，分析到大概第十二個(gè)數(shù)據(jù)包時(shí)出現(xiàn)用戶名信息，我們可以從界面中看到用戶名為softer。
第八步:繼續(xù)往下看，到了第十四個(gè)數(shù)據(jù)包的時(shí)候就可以看到密碼了，密碼以明文的形式顯示在sniffer中，密碼為pacino。
至此我們就通過(guò)sniffer工具將員工在FTP服務(wù)器上的用戶名和密碼****出來(lái)，該方法在員工和安裝了sniffer的計(jì)算機(jī)處在同一個(gè)子網(wǎng)的情況下有效。
分享標(biāo)題：通過(guò)sniffer將FTP站點(diǎn)的用戶名和密碼還原成明文
轉(zhuǎn)載來(lái)源：http://weahome.cn/article/cghih.html