1.4 被嗅探数据的真面目
要想详细了解嗅探的概念,最简单的方法就是在实际应用中看一看具体的实例。
1.4.1 使用嗅探器获得FTP的用户名和密码
图1-2展示的是从一台计算机连接到一台FTP服务器的服务请求,以及通过Wireshark嗅探所传输的数据包。从第一个和第二个数据包的内容可以看出,采用网络分析器获得用户名与密码是非常容易的事情(从数据包的内容可以很直接地知道用户名(USER)为lxf,密码(PASS)为lxf)。
图 1-2 嗅探一个连接
本文档使用 Sou.st 构建