MetasploitでAnonymous FTPアクセスの検出を行う

スポンサーリンク

MetasploitでAnonymous FTPサーバのアクセスが可能か、検出することができます。

読み方

Metasploit

めたすぷろいと

概要

FTP(File Transfer Protocol)とは、ファイル転送に特化したプロトコルです。インターネットでのファイルのやり取りに利用されています。現代では、FTPよりも認証情報やデータの守られるsftpを利用するほうが良いでしょう。

Anonymous FTPサーバが動いていることが悪いわけではありません。予期せぬまま開いていて、公開するつもりのないデータが公開されていたり、第三者が自由に書き換えができることが問題です。

Metasploitでは、アノニマスログイン(匿名ログイン)可能なFTPサーバを検出できます。

使い方

ここでは、Anonymous FTP が公開されているサーバに対して、テストしています。

 auxiliary(ftp_version) > set RHOSTS 192.168.60.149
RHOSTS => 192.168.60.149
msf auxiliary(ftp_version) > run
 
[*] 192.168.60.149:21 FTP Banner: '220 (vsFTPd 2.3.4)\x0d\x0a'
[*] Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed
msf auxiliary(ftp_version) > use auxiliary/scanner/ftp/anonymous
msf auxiliary(anonymous) > set RHOSTS 192.168.60.149
RHOSTS => 192.168.60.149
msf auxiliary(anonymous) > run
 
[+] 192.168.60.149:21 - Anonymous READ (220 (vsFTPd 2.3.4))
[*] Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed

関連項目

• MetasploitでFTPサーバのバージョンを調べる
• Metasploit
• File Transfer Protocol

---

ツイート

スポンサーリンク