Checklist de enumeración FTP y TFTP

Usa esta lista después del workflow y de la automatización.

• FTP, FTPS explícito, FTPS implícito y TFTP diferenciados
• banner, SYST, FEAT, HELP y códigos conservados
• anonymous y credenciales de control probados por separado
• directorio inicial y raíz aparente registrados
• activo, pasivo, EPSV y EPRT comparados cuando falla el canal de datos
• TLS de control y protección del canal de datos comprobados

• listado, lectura, subida, sobrescritura, borrado y rename tratados como capacidades distintas
• archivos descargados con ruta, tamaño y hash
• enlaces, permisos y timestamps conservados
• archivo de escritura único retirado y ausencia verificada
• rutas TFTP probadas mediante lista conocida y control inexistente

• ftp-anon, ftp-syst y otros scripts seleccionados por pregunta
• scripts de brute force y vulnerabilidad separados del descubrimiento
• resultados NSE repetidos con cliente
• puertos de datos y bloqueos de firewall anotados
• sesiones cerradas con QUIT
• artefactos y cambios remotos retirados

• RFC 959: File Transfer Protocol