自学渗透测试第28天（协议补漏与FTP抓包）

两种模式：
- 主动模式：客户端打开一个随机端口N连接服务器的21端口（命令端口），然后告诉服务器自己的N+1端口，服务器主动从20端口连接客户端的N+1端口进行数据传输。问题：客户端防火墙可能阻止服务器主动连接。
- 被动模式：客户端连接服务器的21端口后，服务器打开一个随机高端口P，并告知客户端，客户端再主动连接服务器的P端口进行数据传输。现代网络常用。
关键命令与响应：
USER username：指定用户名。
PASS password：指定密码。
LIST：列出目录内容。
RETR filename：下载文件。
STOR filename：上传文件。
331：需要密码。
230：登录成功。
150：文件状态正常，准备打开数据连接。

SMTP：用于发送邮件。

复制代码

HELO client.example.com
MAIL FROM:<sender@example.com>
RCPT TO:<recipient@target.com>
DATA
Subject: Test
This is a test email.
.
QUIT

搭建FTP服务器 ：在Kali或另一台Linux机器上安装并启动vsftpd。

复制代码

sudo apt install vsftpd
sudo systemctl start vsftpd
# 创建一个测试用户
sudo useradd -m testftp
sudo passwd testftp

发起FTP连接 ：从客户端使用ftp命令或FileZilla连接服务器。
复制代码
```
ftp 服务器IP
# 输入用户名 testftp，密码
ls
quit
```
分析捕获的数据包：
- TCP三次握手：找到FTP服务器21端口的SYN, SYN-ACK, ACK包。
- FTP命令流：追踪TCP流（右键 -> Follow -> TCP Stream）。你将清晰看到：
  复制代码
```
220 (vsFTPd 3.0.3)
USER testftp
331 Please specify the password.
PASS your_plaintext_password_here
230 Login successful.
...
```
- 数据连接：观察建立数据连接（端口20或随机高端口）的过程和传输的文件列表。

FTP -> SFTP/FTPS：
- SFTP：基于SSH协议，使用加密通道。
- FTPS：FTP over SSL/TLS，对控制通道和数据通道进行加密。
Telnet -> SSH：使用SSH进行加密的远程管理。
SMTP -> SMTPS/STARTTLS：使用SSL/TLS加密邮件传输。

风险演示：假设你是一个攻击者，在同一个局域网内。请描述你如何利用ARP欺骗（第19天内容）结合本课的抓包技术，窃取目标主机的FTP登录凭证。写出简要的攻击步骤。
防御方案：作为管理员，你需要确保公司内部的文件传输安全。请给出将明文FTP服务迁移到加密方案的具体步骤建议（包括服务端配置和客户端连接方式）。

SMTP抓包 ：使用telnet或swaks工具手动连接一个公共的SMTP服务器（如smtp.gmail.com:587，需要TLS，可先尝试本地搭建的postfix），发送一封测试邮件，并用Wireshark捕获流量。观察在未使用STARTTLS的情况下，邮件内容是否明文传输。

明日预告 ：第29天将进行Linux SUID/SGID基础实验，这是Linux本地提权中最常见、最经典的路径之一。我们将通过手动查找、分析和利用配置错误的SUID文件，来深入理解Linux权限模型的安全隐患。