02
Jul
lftp登陆时不会泄漏密码
tcpdump分析了FTP和LFTP方式登录服务器数据包,发现使用lftp登陆时的request是AUTH/TLS,对这个协议不是太了解,反正传输过程中看不到明文的用户名和密码。
用FTP直接连接的时候用户名和密码能够直接被捕获到,服务器那边直接就request USER和PASSWORD。
tcpdump分析了FTP和LFTP方式登录服务器数据包,发现使用lftp登陆时的request是AUTH/TLS,对这个协议不是太了解,反正传输过程中看不到明文的用户名和密码。
用FTP直接连接的时候用户名和密码能够直接被捕获到,服务器那边直接就request USER和PASSWORD。
lftp?是Linux中的lftp吗?我最喜欢的ftp/sftp/fish/http工具
[回复]
admin 回复:
07月 11th, 2010 at 13:50
@muxueqz, 是LINUX中的LFTP
[回复]
muxueqz 回复:
07月 11th, 2010 at 16:38
@admin, 呵呵,lftp是好东西啊
[回复]
呃,很有见解的样子,安全就好
hxxp://vpn38{net}
[回复]