Hackear FTP

[alce85]

Hola!! Estoy realizando un trabajo sobre la seguridad en Linux y estoy intentando acceder al servicio Ftp a través de la contraseña. Para ello lo primero que hago es hacer un scaneo de puertos con Nmap para comprobar que el servicio atacado dispone de dicho servicio. Lo que no se es como seguir, supongo que tendré que realizar una petición (no se como hacerla) y una vez echo esto, capturar con ethereal y ver la contraseña. Una vez esto ya podre entrar no?? Por favor, cualquier respuesta me servira de gran ayuda.
Gracias