SMB 協(xié)議是一個(gè)用于在局域網(wǎng)共享文件的網(wǎng)絡(luò)協(xié)議，本文提出并實(shí)現(xiàn)了一種SMB 協(xié)
議信息獲取的有效方法，通過(guò)中間人攻擊的方式對(duì)局域網(wǎng)內(nèi)共享文件傳輸和網(wǎng)絡(luò)打印的信息進(jìn)行了獲取，得到最初的傳輸文件。
隨著電子對(duì)抗、信息戰(zhàn)等諸多事物的出現(xiàn)，網(wǎng)絡(luò)安全問(wèn)題也已經(jīng)提高到了一個(gè)國(guó)家安全的高度。網(wǎng)絡(luò)攻擊的很大一部分是來(lái)自內(nèi)部網(wǎng)絡(luò)，或者由外部主機(jī)先攻擊一臺(tái)內(nèi)部主機(jī)并以此為跳板攻擊內(nèi)部網(wǎng)絡(luò)的其它主機(jī)或服務(wù)器。因此無(wú)論從攻防哪個(gè)角度看，對(duì)局域網(wǎng)實(shí)行信息收集是非常重要的。本文提供的就是一種對(duì)局域網(wǎng)實(shí)行信息收集的方案，主要實(shí)現(xiàn)了對(duì)局域網(wǎng)內(nèi)通過(guò)文件共享方式進(jìn)行傳輸?shù)奈募M(jìn)行截取還原的功能。
此文主要闡述了一個(gè)對(duì)局域網(wǎng)內(nèi)所截取的用于數(shù)據(jù)信息傳輸?shù)?SMB 數(shù)據(jù)包進(jìn)行分析及重組的方案，從而得到在局域網(wǎng)中傳輸?shù)年P(guān)鍵信息，諸如傳輸文件數(shù)據(jù)和共享打印數(shù)據(jù)等。本方案的實(shí)現(xiàn)首先要先進(jìn)行信息的重定向，并通過(guò)分析數(shù)據(jù)包之間的相關(guān)性來(lái)進(jìn)行數(shù)據(jù)的重組等處理，最終實(shí)現(xiàn)了對(duì)局域網(wǎng)隱蔽的信息竊取，并可以和遠(yuǎn)程攻擊相結(jié)合進(jìn)行更深入的攻擊。
此方案實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境為10M/100M 交換式以太網(wǎng)，但實(shí)現(xiàn)的基本原理同樣適用于廣播式網(wǎng)絡(luò)。