wireshark抓包查看ftp的主动与被动模式流程

2025-10-08 02:32:14

1、主动模式原理图

主动模式主要是客户端打开某个随机端口,等待服务端主动连接

wireshark抓包查看ftp的主动与被动模式流程

2、被动模式原理图

被动模式主要是服务端打开某个随机端口,被动等待服务端来连接

wireshark抓包查看ftp的主动与被动模式流程

1、这里使用leapFtp工具来连接ftp服务器,在编辑菜单的参数设置中,可以选择连接模式

wireshark抓包查看ftp的主动与被动模式流程

2、服务器ip:192.168.145.128  客户端ip:192.168.145.1

登录部分都是一致的流程

wireshark抓包查看ftp的主动与被动模式流程

3、(1)主动模式

1)在第66个报文中,由客户端发起port命令,并告诉服务器连接端口52007进行数据传输,port 192.168.145.1.203.39,其中前面四个表示ip,203.39代表端口,计算方法是203 * 256 + 39 = 52007

2)在第69个报文中,服务器主动连接客户端的52007端口

wireshark抓包查看ftp的主动与被动模式流程

4、3)在第73个报文中,进行ftp数据传输,可以看到服务器用的是20端口,客户端用的是52007端口

wireshark抓包查看ftp的主动与被动模式流程

5、(2)被动模式

1)在第37个报文由客户端发送pasv请求

1)在第38个报文中,服务端返回应答,192.168.145.128.73.79,其中73.79代表端口,计算方法是73 * 256 + 79 = 18767,并等待客户端连接

2)在第40个报文中,客户端主动连接服务器的18767端口

6、3)在第44个报文中,进行ftp数据传输,可以看到服务器用的是18767端口

wireshark抓包查看ftp的主动与被动模式流程

声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
猜你喜欢