Foro de elhacker.net

Como he visto bastante preguntas sobre este comando pongo aquí un pequeño tutorial.
1 Para que sirve
2 El protocolo
3 Montar un servidor
4 Enlazar al servidor
5 Utilización
6 Derechos de autor
1 Para que sirve:
Este protocolo sirve para enviar ficheros o recibir ficheros. Solo recibirlos y enviarlos a diferencia del padre de este protocolo el ftp este protocolo solo sirve para enviar y recibir ficheros y no es orientado a conexión.
2 El protocolo:
He decidido en esta secció poneros el enlace donde viene mucha información, por no hacer copy&paste:
Información sobre tftp (http://gsyc.escet.urjc.es/docencia/asignaturas/itig-transmision_datos/practica-final-99/node3.html)
3 Montar un servidor:
Lo primero es montar un servidor y para eso necesitamos un programa que se llame tftpd32 lo sacamos de Aqui (http://es.geocities.com/reydelmundo11jorge/tftp/tftpd32m.zip)
Una vez que lo tienes descargado descomprimelo en la carpeta que tengas el fichero que quieras enviar o donde quieres mandar tu ficheros desde otro ordenador y ejecuta el programa tftpd32.
En server intefade bajas hasta encontrar la ip con la que estás conectado a internet.
Y ya está  :D el servidor ya le tienes online.
Aqui una imagen, siempre dicen que una imagen vale mas que mil palabras  ;D
(http://es.geocities.com/reydelmundo11jorge/tftp/tftp.GIF)
4 Enlazar al servidor:
Este tutorial le he hecho con relación para descargar un fichero al ordenador de la víctima y subir también un fichero al ordenador de la víctima:
Si estas en el ordenador de la víctima mediante shell y quieres subirla un fichero:
Tiene que existir el fichero troyano.exe en la carpeta en el que tienes el ftpd32 y si existe se sube a la carpeta donde estás situado en el ordenador de la víctima.
Si quieres bajar una foto o una base de datos etc...
Y aparecerá en la carpeta adonde tienes tu servidor tftpd32 el archivos fotosamigas.gif dispuesto a que le heches una ogeada  :D
P.D 83.12.12.10 tienes que sustituirlo por tu ip.
P.D 2 Para obtener una shell se puede usar el netcat o un exploit.
5 Utilización
Esto lo podeis usar dos amigos para transferir un fichero entre un ordenador a otro.
Aunque la utilidad para el hacking es subir troyanos/ virus a la víctima y tu bajar ficheros importantes.
6 Derechos de autor:
Podeis copiar este tutorial las veces que querais pero por favor poned que es de reydelmundo11.
Saludos a todos y espero que hos sea util ;)

Es seguro el TFTP? o el FTP es mas seguro?
No me refiero a que borren o agreguen archivos, sino a que si es facil que me hackeen la pc porque tengo un servidor TFTP o FTP..
¿Cuanta seguridad posee?

tftp es un protocolo mas flexible todo depende del servidor y como mucho si hubiera una Vulnerabilidad podrían subir ficheros a otras carpetas. A mi me parece que es lo suficientemente seguro  ;D

esta bueno!!!! podrias poner un link de descarga del servidor?
gracias y saludos

A ver si usamos el google un poco?....

Pagina oficial de el server mencionado. http://tftpd32.jounin.net/

Link descarga directa: 18 Jan 2005 v2.80
http://perso.wanadoo.fr/philippe.jounin/download/tftpd32.280.zip


Von newman... el avatar please...

Saludos

ok gracias
y lo del avatar ya esta no se enojen prometo no hacerlo de nuevo

hola,que tal?,ya se que este tema lleva tiempo pero es que tengo un problema y no se si tiene solucion alguna,lo que me pasa es que en algunas victimas puedo subir y bajar mediante tftp pero en otras me pone tiempo de espera agotado no si es por el router o la configuracion de su pc y mi pregunta es ¿hay alguna manera de solucinar esto desde una shell remota o algo?gracias.

Hola, mi problema es el siguiente: al momento en que coloco tftp en la consola  ésta me dice que "no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable." ¿A que se debera eso? ya he instalado y desinstlado el servidor TFTP varias veces, pero el sistema aun sigue sin reconocerlo. Gracias por leer el esto y si me pueden responder estare aun mas agradecido con el foro. Saludos.

tienes que irte a la ruta donde está el ejecutable (acuérdate de añadirle el .exe), o en su defecto poner esta en el Path del sistema

Aun asi me queda una duda, como vas a ejecutar el comando desde la shell remota si la shell remota no dispone del comando de tftp(lo tiene que activar en las caracteristicas de guindous) ?