如何使用Wireshark分析capture3.pcap文件并追踪黑客登录FTP服务器的过程？

要追踪黑客登录FTP服务器的过程，首先需要安装并运行Wireshark。打开Wireshark后，载入`capture3.pcap`文件，这个文件包含了一系列网络交互记录。接下来，使用Wireshark的过滤器来缩小分析范围。选择过滤器栏中的`ftp`协议，点击应用。在过滤结果中，你将看到所有FTP相关的流量。

参考资源链接：[Wireshark分析capture3.pcap：黑客攻击与取证](https://wenku.csdn.net/doc/4po26425bm?spm=1055.2569.3001.10343)

浏览过滤后的列表，寻找包含登录尝试的数据包。一般来说，成功的FTP登录请求会在响应中包含状态码`230 Login successful`，并且详细信息会包括用户名和密码字段。通过分析这些数据包的详细信息，可以发现黑客使用的账号`admin`和密码`***`。此外，关注FTP服务器的文件传输记录，例如查找状态码`226 Transfer complete`，可以揭示黑客在登录后获取的文件名，如`LDWpassword.txt`, `py-jiaoyi.txt`, 和 `aliyunPassword.txt`。

如果存在数据包包含了木马相关的文件上传信息，例如`trojan.phpUploadSuccess`，则可以确定上传了一句话木马。通过这种方式，结合Wireshark强大的过滤和分析功能，可以逐步追踪和理解黑客攻击的每一个步骤。更深入的了解，你可以参考《Wireshark分析capture3.pcap：黑客攻击与取证》一书，其中详细讲解了使用Wireshark进行网络流量分析和取证的过程。

参考资源链接：[Wireshark分析capture3.pcap：黑客攻击与取证](https://wenku.csdn.net/doc/4po26425bm?spm=1055.2569.3001.10343)