Si estás bajo una LAN y deseas capturar las credenciales de un servidor FTP, entonces, busca sobre Sniffers. Tienes otras técnicas que no requieren que estes en la misma red que el servidor. Éstas se basan en la investigación de vulnerabilidades de un servidor y su posterior explotación.

Saludos.

Busca tutoriales en el foro (o en la red) sobre escáneres de vulnerabilidades y sobre exploits. Aplicando dichas técnicas podrás averiguar que tipo de servidor ftp utiliza, que versión tiene instalada, que servicios corre la máquina etc Busca sobre Nmap, lo único que si no entiendes sobre el tema te recomiendo que te tomes tu "tiempo".

Saludos.