从 pcap 中提取 7Z 文件的密码

Question

我能够对 pcap 文件应用“ftp-data”过滤器，并且能够提取 abc.7z 文件的内容。它是受密码保护的文件，需要密码才能打开。有没有办法找到隐藏在捕获 FTP 流量的 pcap 文件中的密码？我尝试使用“http”过滤并跟踪 HTTP 和 TCP 流，但那里没有任何有用的信息。

Answer 1

亚伦是正确的。

如果有人要通过同一网络发送受密码保护的文件和密码，并且没有以某种加密形式（TLS 连接、SSH 会话、受保护的 Wi-Fi 网络）发送密码等），那么嗅探网络的人将能够完全按照您的要求进行操作，即访问文件的内容。

因此，除非用户以这种方式发送密码，该用户不知道它会将密码和文件暴露给嗅探器，或者不关心它暴露了密码，从而暴露了文件，对于嗅探器，您将无法从网络捕获中访问密码。