4.4 KiB
☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
你在一家网络安全公司工作吗？你想在HackTricks中看到你的公司广告吗？或者你想获得PEASS的最新版本或下载PDF格式的HackTricks吗？请查看订阅计划！
-
发现我们的独家NFTs收藏品——The PEASS Family
-
加入💬 Discord群组或电报群组，或者关注我在Twitter上的🐦@carlospolopm。
-
通过向hacktricks repo和hacktricks-cloud repo提交PR来分享你的黑客技巧。
基本信息
TFTP使用UDP端口69，不需要身份验证——客户端使用RFC 1350中概述的数据报格式从服务器读取和写入。由于协议的不足之处（即缺乏身份验证和传输安全），在公共互联网上很少找到服务器。然而，在大型内部网络中，TFTP用于向VoIP电话机和其他设备提供配置文件和ROM映像。
TODO：提供关于什么是Bittorrent-tracker的信息（Shodan将此端口标识为该名称）。如果你在HackTricks电报群组（或PEASS的github问题）中有相关信息，请告诉我。
默认端口： 69/UDP
PORT STATE SERVICE REASON
69/udp open tftp script-set
枚举
TFTP不提供目录列表，因此nmap中的脚本tftp-enum将尝试暴力破解默认路径。
nmap -n -Pn -sU -p69 -sV --script tftp-enum <IP>
下载/上传
您可以使用Metasploit或Python来检查是否可以下载/上传文件：
msf5> auxiliary/admin/tftp/tftp_transfer_util
import tftpy
client = tftpy.TftpClient(<ip>, <port>)
client.download("filename in server", "/tmp/filename", timeout=5)
client.upload("filename to upload", "/local/path/file", timeout=5)
Shodan
端口:69
☁️ HackTricks 云 ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
你在一家网络安全公司工作吗？想要在 HackTricks 中宣传你的公司吗？或者想要获取最新版本的 PEASS 或下载 HackTricks 的 PDF吗？请查看订阅计划！
-
发现我们的独家NFTs收藏品——The PEASS Family
-
加入💬 Discord 群组 或 Telegram 群组，或者关注我在Twitter上的🐦@carlospolopm。
-
通过向hacktricks 仓库和hacktricks-cloud 仓库提交 PR 来分享你的黑客技巧。