Etude de traces fournies (voir les .cap dans les documents)

Soit un serveur ftp (192.168.0.116) et un client ftp (192.168.0.107). Sur une invite de commande, on tape ftp 192.168.0.116. :

• A l’aide de la trace ftp1.pcapng, retrouver :
  • Le user et le mot de passe utilisé
  • Les actions effectuées
  • Le contenu du fichier transféré
• Observez maintenant la trace ftp2.pcapng. Pouvez-vous dire quelles différences vous constatez entre cette trace et la trace précédente ? Justifiez.

Traces machines effectuées en TP

• Vous allez utiliser un FileZilla Server distant actif. Tout en capturant le traffic avec Wireshark, connectez-vous dessus avec un navigateur web, en tapant dans la barre d’adresse ftp://[adresse IP de votre serveur]. Observez la trace et commentez par rapport à ce que vous avez constaté avec un client en invite de commande.
• Utilisez maintenant un client Filezilla. Tout en capturant le traffic avec Wireshark, connectez vous, créez un sous-répertoire dans votre répertoire d’accueil, et transférez dedans un fichier texte.txt que vous aurez préalablement saisi avec Notepad++. Observez la trace. Commentez.
• Répétez l’opération précédente en utilisant le mode d’encryptage Explicit Ftp over TLS ; commentez la trace.

-ooOoo-