experiment 2

192.168.31.129为FTP服务器

192.168.31.130为攻击机

192.168.31.131为访问者

ARP欺骗

欺骗前

 

欺骗后

 

数据包信息

 

FTP嗅探

获取用户名和密码

 FTP-DATA为传输的数据

 查看该TCP流

导出原始数据即可