其他内网用户能嗅探到我传输的文件 /文件名吗?
This topic created in 1422 days ago, the information mentioned may be changed or developed.
 |
1
billlee Nov 7, 2022 via Android
有加密和签名，但在没有域控的情况下，如果其他用户知道密码，可以 MITM.
|
|
2
billlee Nov 7, 2022 via Android
没有域控的情况下，不知道密码也可以 MITM 降级攻击吧
|
 |
3
tool2d Nov 7, 2022
要看微软定义 SMB 版本里的加密协议吧。如果是最低版本的 SMB1.0 ，那就是没有加密的。（小米电视好像只支持 1.0 协议）
没加密的数据包，内网抓包就是明文。 SMB 高版本，有 end-to-end 加密协议支持，能保证数据流是安全的。 |
 |
5
evam Nov 7, 2022  1
|
 |
7
clrss OP 抓包试了下, macOS 默认共享的 home 和 root 没有加密, 文件名和内容都是明文 (使用 FE File Explorer 访问).
System Preferences - Sharing 里添加的共享项, 右键里面可以设置加密, 只能抓到 Encrypted SMB3 的包. |
Select Language