攻击FTP 服务（第四十二课）高持续渗透--Microporor.pdf

专注APT攻击与防御 https/// 在办公区的内网中 ，充斥着大量的ftp文件服务器。其中不乏有部分敏感文件 ，也许有 你需要的密码文件 ，也许有任务中的目标文件等。本季从讲述内网ftp服务器的发现以及常 用的相关模块。 靶机介绍 ： 靶机一 ：Windows 2003 | 15 靶机二 ：Debian |  msf内置search模块 ，在实战中 ，为了更快速的找到对应模块 ，它提供了type参数 （未来会 具体讲到模块参数 ），以ftp模块为例。 msf  search type auxiliary ftp Matching Modules ================    Name                                                Disclosure Date  Rank    Description                                                              auxiliary/admin/cisco/vpn_3000_ftp_bypass           2006-08-23       normal  Cisco VPN Concentrator 3000 FTP  Unauthorized Administrative Access    auxiliary/admin/officescan/tmlisten_traversal                        normal  TrendMicro OfficeScanNT Listener  Traversal Arbitrary File Access    auxiliary/admin/tftp/tftp_transfer_util                              normal  TFTP File Transfer Utility    auxiliary/dos/scada/d20_tftp_overflow               2012-01-19       normal  General Electric D20ME TFTP Server  Buffer Overflow DoS    auxiliary/dos/windows/ftp/filezilla_admin_user      2005-11-07       normal  FileZilla FTP Server Admin  Interface Denial of Service   auxiliary/scanner/ftp/ftp_version auxiliary/scanner/ftp/ftp_login auxiliary/scanner/ftp/anonymous 当然msf也内置了nmap ，来内网大量发现FTP存活主机 ，参数与使用与nmap一致。 msf auxiliary(scanner/ftp/anonymous)  db_nmap -sS -T4 -p21 15  msf更多针对了ftpd。 ftp本地模糊测试辅助模块 ： auxiliary/fuzzers/ftp/ftp_pre_post 关于ftp的f本地uzzer ，更推荐的是本地fuzz ，msf做辅助poc。 关于后期利用 ，poc编写 ，在未来的季中会继续讲述。 Micropoor