T1542.005: TFTP 引导

摘要

攻击者可能滥用网络引导，从简单文件传输协议（TFTP）服务器加载未授权的网络设备操作系统。TFTP 引导（网络引导）通常被网络管理员用于从集中管理服务器加载配置受控的网络设备映像。网络引导是引导序列中的一种选项，可用于集中、管理和控制设备映像。 攻击者可能操纵网络设备上的配置，指定使用恶意 TFTP 服务器，这可能与[修改系统映像](https://attack.mitre.org/techniques/T1601)结合使用，以在设备启动或复位时加载修改后的映像。未授权的映像允许攻击者修改设备配置、为设备添加恶意功能，并引入后门以保持对网络设备的控制，同时通过使用标准功能将检测降至最低。此技术类似于 [ROMMONkit](https://attack.mitre.org/techniques/T1542/004)，可能导致网络设备运行修改后的映像。(Citation: Cisco Blog Legacy Device Attacks)