本篇彭老師將圖文并茂教你如何使用抓包工具，并在文章最后教大家如何偷取FTP的用戶名密碼。

一、安裝

本文為大家介紹一個(gè)非常好用的抓包工具，科來(lái)。

下載地址：

http：／／www．colasoft．com．cn／

下載科萊

下載完畢，雙擊直接下一步即可安裝。

二、界面介紹

雙擊桌面圖標(biāo)：

科來(lái)

啟動(dòng)界面如下：

啟動(dòng)界面

選擇實(shí)時(shí)分析，進(jìn)入選擇網(wǎng)卡界面：

選擇網(wǎng)卡

彭老師的電腦是通過(guò)無(wú)線網(wǎng)卡連接路由器，所以選擇無(wú)線網(wǎng)絡(luò)連接2。【如果是有線網(wǎng)卡，選擇本地連接】

點(diǎn)擊開(kāi)始，即可實(shí)現(xiàn)抓包：

抓包界面

科來(lái)功能十分強(qiáng)大，我們僅介紹常用的一些功能：

選擇網(wǎng)卡開(kāi)始抓包停止抓包設(shè)置過(guò)濾器顯示IP會(huì)話信息顯示TCP會(huì)話信息顯示UDP會(huì)話信息

每一個(gè)按鈕詳細(xì)解釋啊如下：

設(shè)置網(wǎng)絡(luò)接口界面

選擇網(wǎng)卡

設(shè)置過(guò)濾器參考第三章

顯示IP會(huì)話信息科來(lái)最大的優(yōu)點(diǎn)就是把所有的數(shù)據(jù)根據(jù)源和目的進(jìn)行了歸類(lèi)，這樣方便我們根據(jù)查找和某個(gè)服務(wù)器的的進(jìn)程交互的所有的數(shù)據(jù)包。

IP會(huì)話顯示TCP會(huì)話信息

點(diǎn)擊TCP會(huì)話

點(diǎn)擊上方的數(shù)據(jù)包分類(lèi)的窗口，科來(lái)幫助我們把tcp數(shù)據(jù)包交互的所有的時(shí)序也幫助我們排好了！

審核編輯：符乾江