×

局域网基于SMB 协议的共享文件和打印信息获取

消耗积分:5 | 格式:rar | 大小:109 | 2009-08-13

分享资料个

SMB 协议是一个用于在局域网共享文件的网络协议,本文提出并实现了一种SMB 协
议信息获取的有效方法,通过中间人攻击的方式对局域网内共享文件传输和网络打印的信息进行了获取,得到最初的传输文件。
随着电子对抗、信息战等诸多事物的出现,网络安全问题也已经提高到了一个国家安全的高度。网络攻击的很大一部分是来自内部网络,或者由外部主机先攻击一台内部主机并以此为跳板攻击内部网络的其它主机或服务器。因此无论从攻防哪个角度看,对局域网实行信息收集是非常重要的。本文提供的就是一种对局域网实行信息收集的方案,主要实现了对局域网内通过文件共享方式进行传输的文件进行截取还原的功能。
此文主要阐述了一个对局域网内所截取的用于数据信息传输的 SMB 数据包进行分析及重组的方案,从而得到在局域网中传输的关键信息,诸如传输文件数据和共享打印数据等。本方案的实现首先要先进行信息的重定向,并通过分析数据包之间的相关性来进行数据的重组等处理,最终实现了对局域网隐蔽的信息窃取,并可以和远程攻击相结合进行更深入的攻击。
此方案实现网络环境为10M/100M 交换式以太网,但实现的基本原理同样适用于广播式网络。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !