搜索

[6786] 2020-06-22_CIFS协议分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-06-22_CIFS协议分析 C I F S 协 议 分 析 E 安 全   2 0 2 0 - 0 6 - 2 2 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 s y n d r a 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F 协 议 简 介 协 议 简 介 C I F S   ( C o m m o n   I n t e r n e t   F i l e   S y s t e m ) 协 议 是 一 个 文 件 共 享 协 议 ， 是 由 m i c r o s o f t 在 S M B 的 基 础 上 发 展 ， 扩 展 到 I n t e r n e t 上 的 协 议 。 他 和 具 体 的 O S 无 关 ， C I F S 协 议 有 三 个 版 本 ： S M B 、 S M B 2 和 S M B 3 ， 现 在 S M B 2 和 S M B 3 用 的 比 较 普 遍 . 它 使 程 序 可 以 访 问 远 程 I n t e r n e t 计 算 机 上 的 文 件 并 要 求 此 计 算 机 的 服 务 。 C I F S   使 用 客 户 / 服 务 器 模 式 。 客 户 程 序 请 求 远 在 服 务 器 上 的 服 务 器 程 序 为 它 提 供 服 务 。 服 务 器 获 得 请 求 并 返 回 响 应 。 N o . 2 N o . 2 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 在 W i n d o w s 上 创 建 C I F S 协 议 非 常 简 单 ， 只 要 在 一 个 目 录 上 右 键 单 击 ， 在 弹 出 的 菜 单 中 选 择 属 性 - - > 共 享 ， 再 配 置 权 限 即 可 。 在 其 它 电 脑 上 只 要 输 入 I P 和 共 享 名 就 可 以 访 问 了 。 N o . 3 N o . 3 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 C I F S 工 作 方 式 分 析 工 作 方 式 分 析 1 . 首 先 ， 通 过 抓 包 工 具 查 看 。 C I F S 协 议 是 基 于 T C P 协 议 的 ， 所 以 必 定 是 以 三 次 握 手 开 始 ， 如 下 图 所 示 ： 2 . 接 下 来 的 第 一 个 C I F S 操 作 时 N e g o t i a t e （ 协 商 ） ， 具 体 协 商 内 容 见 下 图 ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
3 . 客 户 端 把 自 己 所 支 持 的 所 有 C I F S 版 本 ， 比 如 S M B 2 和 N T   L M 0 . 1 2 等 都 发 给 服 务 器 。 服 务 器 从 中 挑 出 自 己 所 支 持 的 最 高 版 本 回 复 给 客 户 端 。 从 下 图 可 知 ， 服 务 器 选 择 是 S M B 2 。 4 . 客 户 端 和 服 务 器 协 商 好 C I F S 版 本 之 后 ， 就 会 建 立 C I F S 会 话 （ S e s s i o n   S e t u p ） 。 S e s s i o n   S e t u p 的 主 要 任 务 是 身 份 验 证 ， 常 用 的 方 式 有 K e r b e r o s 和 N T L M （ 这 里 用 到 的 是 N T L M ） 。 客 户 端 发 起 建 立 会 话 请 求 ， 服 务 器 回 复 建 立 会 话 响 应 ， 如 下 图 所 示 ：

5 . S e s s i o n   S e t u p 后 ， 意 味 着 客 户 端 就 可 以 打 开 [ x x x . x x x . 1 . 4 d ] ( f i l e : / / x x x . x x x . 1 . 4 / d ) 了 ， 接 下 来 就 可 以 进 行 文 件 读 写 了 。 通 过 客 户 端 在 服 务 器 上 创 建 一 个 t e s t . t x t ， 此 时 的 通 信 包 如 下 图 所 示 ： 通 信 图 通 信 图
N o . 4 N o . 4 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 结 语 后 续 我 们 会 对 关 于 协 议 存 在 的 安 全 行 问 题 进 行 深 入 探 讨 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 神 秘 的 “ 继 发 性 感 染 ” ： 俄 罗 斯 D i s i n f o 行 动 持 续 六 年 之 久 未 被 发 现 ！ C S A 云 安 全 联 盟 C E O   J i m   R e a v i s ： 疫 情 之 下 网 络 安 全 比 任 何 时 候 都 更 加 重 要 ！ 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理