69/UDP TFTP/Bittorrent-tracker
基本情報
トリビアルファイル転送プロトコル (TFTP) は、UDPポート69 で使用される簡単なプロトコルで、認証なしでファイル転送を可能にします。RFC 1350 に記載されているように、そのシンプルさは重要なセキュリティ機能を欠いており、公共のインターネットでの使用は限られています。しかし、TFTP は、VoIPハンドセット などのデバイスに 設定ファイル や ROMイメージ を配布するために、大規模な内部ネットワーク内で広く利用されています。これは、特定のシナリオにおける効率性によるものです。
TODO: Bittorrent-tracker とは何かについての情報を提供してください(Shodan はこのポートをその名前で識別します)。この件についての詳細があれば、HackTricksのテレグラムグループ(または PEASS のGitHubのイシュー)でお知らせください。
デフォルトポート: 69/UDP
列挙
TFTPはディレクトリリストを提供しないため、nmap
のスクリプトtftp-enum
はデフォルトのパスをブルートフォースしようとします。
ダウンロード/アップロード
MetasploitやPythonを使用して、ファイルのダウンロード/アップロードができるか確認できます:
Shodan
port:69
Last updated