位数教你如何设置Sniffer抓取FTP密码过滤器

教你快速设置Sniffer抓取FTP用户名和密码的过滤规则

1.启动Sniffer新建一个过滤器名为catc h-ftp-user-pass使用默认设置(即什么都

解码数据包

5.选择但有USER字段的数据包(FTP传输数据是明文传输)很容易就找到了。然后编辑过滤规则。

切换到Data Pattern选项卡单击“AN D”添加一个OR正则表达式并单击“Add P attern”

6.在弹出的对话框中找到包含FTP USER字段单击“Set Data”按钮

7.从后面数用户名有多少位数加上用户名前面的一个空格数然后删除上面D ata面板相同位数的16进制数。在这里我的用户名为”joys in.net”共10位数加上前面的空格就11位数 因此我就删除D at a面板上从后面数起的11位16进制数。

8.同理设置密码的正则表达式看图。

9.最终就添加了两个正则表达式他们的关系是OR关系。也就是说匹配其中一条 Sniffer都抓取数据。

10.重新启动Sniffer开始抓包——登陆FTP这次就只抓到F TP的用户名和密码。只要这个过滤规则设置好了 以后就可以反复使用。

2010.12.16