嗅探TFTP配置文件传输

嗅探网络中传输的TFTP配置文件就像监听其他任何UDP端口69（TFTP服务默认端口）上传输的流量一样简单。可以应用各种抓包工具来获取这些信息。如"枚举TFTP服务器"部分中，这个过程只需要了解配置文件的真实文件名。应用tcpdump或者Wireshark（即以前的Ethereal），可以相当容易地完成此类操作。

 
 
 
    
  
  
  
  1. tcpdump dst port 69  
    2. 
  
  
  
  2. tcpdump: listening on eth0  
    3. 
  
  
  
  3. 02:43:18.899478 192.168.1.55.20000 > 192.168.1.103.tftp:  
    4. 
  
  
  
  4. 22 RRQ "unidencom.txt"  
    5. 
  
  
  
  5. 02:43:19.028863 192.168.1.55.19745 > 192.168.1.103.tftp:  
    6. 
  
  
  
  6. 31 RRQ "uniden00e011030397.txt"  
    7. 
  
  
  
  7. 02:43:37.878042 192.168.1.52.51154 > 192.168.1.103.tftp:  
    8. 
  
  
  
  8. 31 RRQ "CTLSEP001562EA69E8.tlv" [tos 0x10]  
    9. 
  
  
  
  9. 02:43:37.899329 192.168.1.52.51155 > 192.168.1.103.tftp:  
    10. 
  
  
  
  10. 32 RRQ "SEP001562EA69E8.cnf.xml" [tos 0x10]  
    11. 
  
  
  
  11. 02:43:37.919054 192.168.1.52.51156 > 192.168.1.103.tftp:  
    12. 
  
  
  
  12. 28 RRQ "SIP001562EA69E8.cnf" [tos 0x10]  
    13. 
  
  
  
  13. 02:43:37.968715 192.168.1.52.51157 > 192.168.1.103.tftp:  
    14. 
  
  
  
  14. 23 RRQ "SIPDefault.cnf" [tos 0x10]  
    15. 
  
  
  
  15. 02:43:38.017358 192.168.1.52.51158 > 192.168.1.103.tftp:  
    16. 
  
  
  
  16. 30 RRQ "./SIP001562EA69E8.cnf" [tos 0x10]  
    17. 
  
  
  
  17. 02:43:38.058998 192.168.1.52.51159 > 192.168.1.103.tftp:  
    18. 
  
  
  
  18. 27 RRQ "P0S3-07-5-00.loads" [tos 0x10]  
    19. 
  
  
  
  19. 02:43:56.777846 192.168.1.52.50642 > 192.168.1.103.tftp:  
    20. 
  
  
  
  20. 23 RRQ "SIPDefault.cnf" [tos 0x10]  
    21. 
  
  
  
  21. 02:43:56.943568 192.168.1.52.50643 > 192.168.1.103.tftp:  
    22. 
  
  
  
  22. 30 RRQ "./SIP001562EA69E8.cnf" [tos 0x10]  
    23. 
  
  
  
  23. 02:43:59.031713 192.168.1.52.50651 > 192.168.1.103.tftp:  
    24. 
  
  
  
  24. 21 RRQ "RINGLIST.DAT" [tos 0x10]  
    25. 
  
  
  
  25. 02:43:59.432906 192.168.1.52.50652 > 192.168.1.103.tftp:  
    26. 
  
  
  
  26. 21 RRQ "dialplan.xml" [tos 0x10] 
    27.

如上可见，现在就知道了TFTP服务器上的配置文件的名称。于是，我们就可以从容地从TFTP服务器、应用Linux或者Windows的命令行直接下载这些文件。

 
 
 
    
  
  
  
  1. % tftp 192.168.1.103  
    2. 
  
  
  
  2. tftp> get SIP001562EA69E8.cnf 
    3.

很多配置文件包含着敏感信息，如明文方式保存的用户名和密码。

TFTP嗅探对策

由于TFTP天生的不安全性，没有什么方法可以来保障这种通信方式的安全。可以采用的一个方法是为电话和TFTP服务器的通信创建一个单独的VLAN。这种方法的前提是TFTP服务器只为这些电话提供关于配置文件的服务。另外，应用防火墙ACL确保只有合法的IP地址段（如电话的DHCP IP地址段）能够访问TFTP服务器也能提高安全性。

【编辑推荐】

  1. HP Ignite-UX TFTP文件上传漏洞
  2. TFTPD32远程缓冲区溢出漏洞
  3. 如何使IRIS嗅探器在Win2003sp1上运行
  4. 无ARP欺骗嗅探技术原理与对其的简单应用

网站名称：嗅探TFTP配置文件传输
转载来于：http://www.shufengxianlan.com/qtweb/news46/377246.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

动态网站知识

分类信息网站

网站空间　　 　小谭建站　　 　广汉长尔科技　　 　教育培训网站建设方案　　 　小程序开发　　 　成都网站设计　　 　云主机　　 　江安网站建设　　 　四川主机托管　　 　高端网站定制　　 　成都网站制作　　 　成都网站建设　　 　蓬溪网站建设　　 　医药医疗网站建设方案　　 　电子商务商城网站　　 　云服务器　　 　营销型网站　　 　成都网站建设　　 　品牌网站建设公司　　 　seo优化