[와이어샤크] FTP 패킷분석

오늘은 ACTIVE_FTP 샘플을 이용해서 FTP가 어떻게 통신하는지 알아보았다.

 

우선 Statistics에 들어가서 Conversations을 들어간다.

 

들어가서 Address A를 정렬하면 다음과 같은 화면을 볼 수 있는데 포트번호 21번, 20번을 보고 FTP 통신을 하고 있다는 것을 알 수 있다.

또, 121.63.98.130이 서버고 121.63.98.128이 클라이언트라는 것을 알 수 있다.

 

좀 더 분석하기 위해서 다음과 같이 클릭한다.

그러면 위와같은 화면을 볼 수 있다.

TCP기반 통신이므로 SYN, SYN+ACK, ACK 3웨이핸드쉐이커를 했다는 것을 확인할 수 있다.

3웨이핸드쉐이커가 끝나고 위에서 4번째 줄에 FTP베너를 확인할 수 있다.

처음 FTP를 접속했을때 클라이언트에게 해당 FTP서버의 버전 등의 정보를 보내는 것이다.

그리고 9번째 줄에 검은색으로 가려놓은 부분은 유저네임이고 11번째에는 패스워드가 적혀있었다.

 

다음과 같이 들어가준다.

 

위와같이 주고받은 더 명확하게 통신한 내용들을 알 수 있다.