[Root me] FTP authentication Write-up 解法

最近滲透測試技能的提升
除了Hack the box來打靶機以外還多去找了root me 、tryhackme來練習
先送上這題的Link
https://www.root-me.org/en/Challenges/Network/FTP-authentication

Statement

An authenticated file exchange achieved through FTP. Recover the password used by the user.

找出FTP封包中的帳號與密碼

首先看一下FTP這個協定的RFC內容(RFC很重要)

下載頁面提供的檔案 用Wireshark 開起來後我先做Protocol 的排序

發現有跟RFC上有關的格式..

一看就看見是明文傳輸都Show在後面的info欄位

打開看一下:

丟回去輸入找到的密碼得分!