TFTP GET shadow
ชื่อ TFTP GET shadow
ความหมาย เหตุการณ์นี้จะเกิดเมื่อมีการสร้าง TFTP GET request สำหรับ “shadow” file ที่ถูกใช้งานโดยระบบ Unix เพื่อเก็บรหัสผ่านที่ผ่านการเข้ารหัสแล้ว(encrypted password) และเก็บชื่อของระบบ(username) เหตุการณ์นี้เป็นการระบุว่ามีผู้บุกรุกจากภายนอกพยายามเข้ามาในเครือข่าย และส่ง sensitive file กลับมายังระบบที่ถูกบุกรุก
