ftp协议的Wireshark抓包kali版

### 使用 Kali Linux 中的 Wireshark 进行 FTP 协议的数据包捕获

#### 启动 Wireshark 并选择接口
在启动 Wireshark 前，确保已安装该软件。打开终端输入 `wireshark` 或者通过图形界面找到应用程序并启动它。一旦进入程序主界面，在列表中选中目标网络接口（例如 eth0），点击“开始”按钮来准备捕捉数据。

为了专门针对FTP流量设置过滤条件[^1]：

tcp port 21

此表达式会限定只显示与FTP服务有关联的TCP连接，默认情况下FTP控制命令传输使用的端口号为21。

#### 应用显示过滤器细化结果
当已经有一批原始数据被捕获之后，可以进一步应用更精确的显示过滤器以减少无关信息干扰。比如想要查看特定类型的FTP交互过程，则可以在顶部菜单栏下方的过滤框里键入如下语句之一:

- 显示所有的FTP请求指令:`ftp.request.command`
- 查看登录尝试相关的记录:`ftp.response.code == "230"` (表示成功登陆)

这些操作有助于快速定位到感兴趣的事件序列上。

#### 分析具体会话细节
对于任何被标记出来的可疑活动或是需要深入探究的地方，双击对应的条目即可展开完整的对话视图。这里不仅能看到客户端发送给服务器的各种参数以及后者反馈的信息；还能够提取实际传送过的文件内容片段——只要它们不是经过加密处理过的形式[^3]。