SMB 協(xié)議是一個用于在局域網(wǎng)共享文件的網(wǎng)絡(luò)協(xié)議，本文提出并實現(xiàn)了一種SMB 協(xié)
議信息獲取的有效方法，通過中間人攻擊的方式對局域網(wǎng)內(nèi)共享文件傳輸和網(wǎng)絡(luò)打印的信息進行了獲取，得到最初的傳輸文件。
隨著電子對抗、信息戰(zhàn)等諸多事物的出現(xiàn)，網(wǎng)絡(luò)安全問題也已經(jīng)提高到了一個國家安全的高度。網(wǎng)絡(luò)攻擊的很大一部分是來自內(nèi)部網(wǎng)絡(luò)，或者由外部主機先攻擊一臺內(nèi)部主機并以此為跳板攻擊內(nèi)部網(wǎng)絡(luò)的其它主機或服務(wù)器。因此無論從攻防哪個角度看，對局域網(wǎng)實行信息收集是非常重要的。本文提供的就是一種對局域網(wǎng)實行信息收集的方案，主要實現(xiàn)了對局域網(wǎng)內(nèi)通過文件共享方式進行傳輸?shù)奈募M行截取還原的功能。
此文主要闡述了一個對局域網(wǎng)內(nèi)所截取的用于數(shù)據(jù)信息傳輸?shù)?SMB 數(shù)據(jù)包進行分析及重組的方案，從而得到在局域網(wǎng)中傳輸?shù)年P(guān)鍵信息，諸如傳輸文件數(shù)據(jù)和共享打印數(shù)據(jù)等。本方案的實現(xiàn)首先要先進行信息的重定向，并通過分析數(shù)據(jù)包之間的相關(guān)性來進行數(shù)據(jù)的重組等處理，最終實現(xiàn)了對局域網(wǎng)隱蔽的信息竊取，并可以和遠(yuǎn)程攻擊相結(jié)合進行更深入的攻擊。
此方案實現(xiàn)網(wǎng)絡(luò)環(huán)境為10M/100M 交換式以太網(wǎng)，但實現(xiàn)的基本原理同樣適用于廣播式網(wǎng)絡(luò)。