本篇彭老師將圖文并茂教你如何使用抓包工具，并在文章最后教大家如何偷取FTP的用戶名密碼。

一、安裝

本文為大家介紹一個非常好用的抓包工具，科來。

下載地址：

http：／／www．colasoft．com．cn／

下載科萊

下載完畢，雙擊直接下一步即可安裝。

二、界面介紹

雙擊桌面圖標：

科來

啟動界面如下：

啟動界面

選擇實時分析，進入選擇網(wǎng)卡界面：

選擇網(wǎng)卡

彭老師的電腦是通過無線網(wǎng)卡連接路由器，所以選擇無線網(wǎng)絡(luò)連接2。【如果是有線網(wǎng)卡，選擇本地連接】

點擊開始，即可實現(xiàn)抓包：

抓包界面

科來功能十分強大，我們僅介紹常用的一些功能：

選擇網(wǎng)卡開始抓包停止抓包設(shè)置過濾器顯示IP會話信息顯示TCP會話信息顯示UDP會話信息

每一個按鈕詳細解釋啊如下：

設(shè)置網(wǎng)絡(luò)接口界面

選擇網(wǎng)卡

設(shè)置過濾器參考第三章

顯示IP會話信息科來最大的優(yōu)點就是把所有的數(shù)據(jù)根據(jù)源和目的進行了歸類，這樣方便我們根據(jù)查找和某個服務(wù)器的的進程交互的所有的數(shù)據(jù)包。

IP會話顯示TCP會話信息

點擊TCP會話

點擊上方的數(shù)據(jù)包分類的窗口，科來幫助我們把tcp數(shù)據(jù)包交互的所有的時序也幫助我們排好了！

審核編輯：符乾江