星期四, 十月 28, 2004

NETBIOS

***寰�杞�缃�缁�娴�瑙�杩�绋�绠�浠�***
��ㄢ��Windows NT绯荤��绠$�����������骞����涓�涔�涓�锛�璁插�颁��涓�涓����甯稿�锋��浠h〃��х�����棰�锛�������瀹�������浜�涓���ワ��
���锛�浠�涔������典��浼�瀵艰�村�ㄧ��缁���诲��涓�璁$����鸿�界��瑙���存��娉�璁块��������浠ヨ�块����寸��涓�瑙�锛� 璇烽����╂��浣崇��妗�锛�
A.浣����缃�缁�瀛���ㄧ�╃�����棰�,姣�濡�缃�绾�
B.浣�涓哄��涓绘��瑙���ㄧ��Windows NTserver���娴�瑙������″��浜�
C.Windows NTserver缃���℃�����棰�
D.浣����缃�缁�娌℃�����棰�,��ㄦ�锋��杩扮�����姝e父���寰�杞�娴�瑙���拌薄

姝g‘绛�妗� D

涔�涓����瑙i��:寰�杞����缃�缁�娴�瑙������藉�ㄤ娇��ㄤ腑��虹��"涓����",���瀹����涓�瀹�浠�骞舵病���涓����, 杩�绉�璇�瑙f����变����ㄦ�峰�瑰井杞�缃�缁�娴�瑙����澶����杩�绋�涓������������������� 灏辫薄���瀛�浠�缁�甯稿�ㄦ�辨�ㄧ�����涓轰��涔����浜虹��缃�涓���诲��������锛���������翠��琛�锛�������涓轰��涔������跺�����浠ユ��瑙�锛������跺����存��娉�娴�瑙�缃�缁�锛����瑙i��杩�椤荤郴���浜猴��璁╂��浠�涓�璧峰�荤�����寰�杞����缃�缁�娴�瑙���板�����濡�浣�瀹���扮�������翠��澶у�跺����藉��NT������������姒�蹇佃��涓����浜�瑙o����虹�版��瑙����������涔�澶�涓�98�����哄��锛����灏�浠�98������宸ヤ��缁�妯″�����涓哄ぇ瀹惰�茶В���


1.浠�涔����娴�瑙����琛�锛�Browsing List锛�

��ㄥ井杞�缃�缁�涓�锛���ㄦ�峰��浠ュ�ㄦ��瑙����琛ㄩ�������版�翠釜缃�缁�锛�浣����锛�瀛�缃�杩����骞挎�����锛�澶у�跺��浠ヨ�����������锛�涓����������璁$����恒��褰�浣����杩�缃�涓���诲��绐���f��寮���翠釜缃�缁���讹��浣�灏������颁��涓�宸ヤ��缁����琛�锛�������寮����涓�宸ヤ��缁�锛�浣�灏������伴����㈢��璁$����哄��琛�锛�涔������� DOS��瑰��涓����net view /domain:workgroupname��戒护寰���帮��锛�杩�灏辨�����浠����璇寸�� Browsing List���宸ヤ��缁�浠����璐ㄤ��璇村氨�����变韩涓�涓�娴�瑙����琛ㄧ��涓�缁�璁$����猴�����������宸ヤ��缁�涔���撮�芥��瀵圭�����锛�娌℃��瑙�瀹�涓����浠ヨ�╂��������璁$����哄��澶�浜�涓�涓�宸ヤ��缁�涓����


2.娴�瑙����琛ㄥ�ㄥ�����

��惧�ㄦ�ㄦ��涓������拌��涓���轰��璁猴�����浜鸿�达��缃�涓���诲��������璁$����哄��琛ㄦ��骞挎����ヨ�㈠����ョ�����������浜轰妇���渚�璇达�����������瀛���藉�虫�轰��锛�������杩������藉�ㄧ��涓���诲����������板��锛�搴�璇ユ��浠�HUB���浜ゆ�㈡�轰��绫昏��涓哄�哄�����璁惧�����缂�瀛�涓����寰������� ��跺��浠�浠���藉��璇村�逛��涓�涓���归��锛����浠�浠�浜�浜虹��璇存��缁����璧锋�ュ氨���姝g‘绛�妗�浜�--- 娴�瑙����琛ㄦ�����杩�骞挎����ヨ�㈡��瑙�涓绘�ф����″��锛���辨��瑙�涓绘�ф����″�ㄦ��渚�������


3.娴�瑙�涓绘�ф����″�ㄥ�����浠�涔�

娴�瑙�涓绘�ф����″�ㄦ��宸ヤ��缁�涓����涓���版��涓洪��瑕����璁$����猴��瀹�璐�璐g淮��ゆ��宸ヤ��缁�涓����娴�瑙����琛ㄥ�����瀹���朵��宸ヤ��缁����涓绘�ф����″�ㄥ��琛�锛�涓烘��宸ヤ��缁������朵��璁$����哄����朵����ヨ�挎��宸ヤ��缁����璁$����烘��渚�娴�瑙������★��姣�涓�宸ヤ��缁���戒负浼�姣�涓�浼�杈����璁������╀��涓�娴�瑙�涓绘�ф����″��锛�������浠�缁�甯搁����扮�����娉�娴�瑙�缃�缁�������璇�澶у��������涓轰�����澶����宸ヤ��缁�娌℃��娴�瑙�涓绘�ф����″�ㄨ��������������浣����浠ュ�ㄤ��涓�宸ヤ��缁�涓����NBTSTAT -a computername ��戒护��惧�轰娇���NBT���璁����娴�瑙�涓绘�ф����″��锛�瀹�������璇����������\\_MSBROWSE_���瀛�娈点��


4.娴�瑙�涓绘�ф����″�ㄦ��濡�浣����瀹����

缂虹�������典��锛�win98宸ヤ��缁�涓����娴�瑙�涓绘�ф����″�ㄦ��璇ュ伐浣�缁�涓�绗�涓���板����ㄦ��浠跺�������版�哄�变韩�����界��璁$����猴��涔����璁告��宸ュ��涓����win璁$����洪��缃�涓烘��瑙�涓绘�ф����″��锛���规��浼���ㄥ����㈣�茶堪缃�缁����缃���跺�蜂��浠�缁�锛�浣���变��娴�瑙�涓绘�ф����″�ㄩ��瑕�缁存�ゅ�ㄦ��娴�瑙����琛�锛���ц�戒�����褰卞��锛�锛�濡����涓�涓�宸ヤ��缁�涓����澶���拌�$����洪��缃�浜�杩�涓����椤癸��������褰�������娴�瑙�涓绘�ф����″�ㄥ�抽��浜�绯荤��锛����娌℃����朵��璁$����哄����ㄤ富��ц�剧疆��讹��灏辫��杩�琛�涓绘�ф��瑙���ㄧ�����涓俱��


5.濡�浣����杩�娴�瑙���ㄩ��涓句骇���娴�瑙�涓绘�ф����″��

��充��娴�瑙���ㄧ�����涓炬�ユ��,涓�澶�濂芥�����,���灏卞��濂芥��涔�涓����涓�瑗挎�ヨ�茶堪浜�.��跺��杩�绋�寰�绠����,棣������变����拌�$����哄�����涓�涓����涓句复�����ユ��,璇ユ�ユ��������浜���ヨ��������璁$����虹��淇℃��(���浣�绯荤��,���������NET���绛�),���涓炬�ユ�����缃�缁�涓�骞挎��,宸ヤ��缁�涓����姣�涓���拌�$����洪�戒����ㄨ��韬�淇℃��涓����涓炬�ユ��杩�琛�浼����绾ф��杈�,涓昏��������浣�绯荤��璧蜂富瑕�浣����,璁板��濂藉�����NT Server>NT Workstation>Win98>WFWG,���姝e�版����������d釜���韬���′欢���濂界�����涓烘�扮��娴�瑙�涓绘�ф����″��.


6.��翠釜缃�缁�娴�瑙����杩�绋���������风��

褰�涓����win98杩���ョ��缁���讹��濡����瀹�甯���������″�ㄦ����★�������ㄤ�����浠跺�������版�哄�变韩锛�浼����缃�缁�骞挎��瀹e�����宸辩��瀛����锛����娴�瑙�涓绘�ф����″�ㄤ�����寰�杩�涓�瀹e��骞跺��瀹���惧�ヨ��宸辩淮��ょ��娴�瑙����琛ㄤ腑锛����娌℃����ㄧ�稿�����璁�涓�缁�瀹����浠跺�������版�哄�变韩���璁$����哄��涓�浼�瀹e��锛�������涔�灏变��浼���虹�板�ㄧ��缁���诲�����浜���� 褰�瀹㈡�疯�$����烘�宠�峰�����瑕����缃�缁�璧�婧����琛ㄦ�讹��棣����浼�骞挎�������烘��瑙�璇锋��锛�娴�瑙�涓绘�ф����″�ㄦ�跺�拌�锋�����锛�濡����璇锋�����������缁����娴�瑙����琛�锛������存�ュ��瀹㈡�锋��������璧�婧����琛ㄥ�����锛�濡����璇锋����������跺��宸ヤ��缁����娴�瑙����琛�锛�娴�瑙�涓绘�ф����″�ㄤ����规�����韬�Browsing List涓����璁板����惧�扮�稿��宸ヤ��缁����涓绘�ф��瑙���ㄨ�����缁���ㄦ�凤����ㄦ�峰��浠���i��寰���板����宠�����娴�瑙����琛ㄣ����充��濡�浣���诲�����涓���拌�$����哄�变韩浜ゆ�㈣��婧�锛�灏变��������浠�杩����瑕�璁ㄨ�虹�����棰�浜����

�����戒��缃�缁�娴�瑙����������锛�涓���㈡��缁�澶у�惰�蹭��涓������ㄧ��搴����锛���板�ㄥ��澶����瀛���轰��瀹���ㄧ����������戒��澶�娆㈣��������浜洪��杩�缃�涓���诲��璁块�����宸辩����哄��锛���������朵����ㄧ�靛奖������瑕�缁�璁よ��������瀛���变韩��烘�ワ��������杩�涓���藉����ゆ��浠跺�������版�哄�变韩�����°�����涔����锛����浜�浜虹����变韩������涓�$锛�浠ヨ揪��伴��������������锛����杩����DOS涓����net share������琚������扮��锛����浜�浜虹����变韩���涓�瀵����锛�������璇磋��涔����������娉���磋В���锛����涓�寰�瀹规��婵�璧封��榛�瀹㈠��蹇�������濂藉��蹇�������娌℃�����娉�灏����宸辩����哄�ㄥ�ㄧ��缁���诲�����������璧锋�ュ��锛����瀵逛��璁よ��������瀛����浠ヨ�╀�����\\IP ��ヨ�块����� ��冲�逛��锛���抽��灏辨��瑕���绘�㈣��宸辩����哄�ㄥ��缃�缁�涓���诲�e�����宸憋�����涓������ラ�����浠���朵腑���涓�浜�浜哄凡缁�灏�姝ゅ�����浜���板��锛���充����规�����锛�灏变��瑕���ラ�����浜����

娉�锛����涓烘�����win98娴�瑙������$��璧����寰�灏�锛�娑�������涔�绫�涔�澶�涓轰互NT������������妯″��杩�琛�浠�缁�锛���������������芥�规�����宸辩�����瑙g�����netxray���瀹�璺垫�ユ��璇�锛�缁������ㄥ����惧��������锛�娆㈣��澶у�舵��姝c��


7.��ㄦ�����缃�涓���诲�����涓轰��涔����浜���哄��璁块��涓�浜�

濡����寰�杞����缃�涓���诲�������藉����版��瑙���虫��寰�锛���镐俊��辨�ㄥ�����浜轰��浼�璞$�板�ㄨ��涔�澶�锛�������杩������㈠�规��瑙������$��浠�缁�锛�澶у�跺凡缁���ラ��杩����涓������界��锛����涓烘��瑙����琛ㄧ����峰��涓�������杩�璁块����朵腑姣�涓���版�哄��寰���扮��锛�寰�澶���跺��缃�缁�涓����璁$����哄苟涓���芥�g‘��存�版��瑙����琛ㄣ��褰�涓���拌�$����烘�e父��虫�烘�讹��瀹�浼����缃�缁������哄箍���瀹e��锛�浣挎��瑙�涓绘�ф����″�ㄥ����跺��瀹�浠�娴�瑙����琛ㄤ腑�����わ��������姝e父��虫�哄��锛�娴�瑙����琛ㄩ��浠�浼����璇ユ�$��淇����寰���夸��娈垫�堕��(NT涓����45������),杩�灏辨�����浠�浠���藉�ㄧ��缁���诲����������板�����������.���98���绋冲����ф��浼������ㄧ�ョ�� ----��ㄨ��娌℃�ュ�������虫�哄��灏卞凡缁�宕╂��浜�^-^

SMB锛�Server Message Block锛����璁����NT/2000涓���ㄦ�ヤ�����浠跺�变韩锛����NT涓�锛�SMB杩�琛�浜�NBT锛�NetBIOS over TCP/IP锛�涓�锛�浣跨��137锛�139锛�UDP锛�锛�139锛�TCP锛�绔���c�� ���2000涓�锛�SMB���浠ョ�存�ヨ��琛����tcp/ip涓�锛����娌℃��棰�澶����NBT灞�锛�浣跨��TCP 445绔���c�����姝ゅ��2000涓�搴�璇ユ��NT绋�寰�������澶�涓�浜�������浠ュ�ㄢ��缃�缁�杩����/灞����/TCPIP���璁�/灞����/楂�绾�/WINS涓�璁剧疆�����ㄦ�����绂����NBT锛�NetBIOS over TCP/IP锛���� 褰�2000浣跨�ㄧ��缁���变韩�����跺��锛�灏遍��涓寸��������139������445绔���d�����涓���㈢�������电‘瀹�浼�璇�浣跨�ㄧ��绔���o��

1���濡����瀹㈡�风�������ㄤ��NBT锛���d��杩���ョ����跺��灏������惰�块��139���445绔���o��濡����浠�445绔���e����板��搴�锛���d��瀹㈡�风��灏�������RST���139绔���o��缁�姝㈣��涓�绔���g��杩���ワ����ョ��灏变��445绔���h��琛�SMB���浼�璇�浜�锛�濡����娌℃��浠�445绔���h�����浠�139寰���板��搴�锛���d��灏变��139绔���h��琛�浼�璇�锛�濡����娌℃��寰���颁换浣����搴�锛���d��SMB浼�璇�澶辫触���

2���濡����瀹㈡�风��绂���ㄤ��NBT锛�浠�灏卞�����浠�445绔���h��琛�杩���ャ��褰���跺����������″��锛�寮���变韩绔�锛�娌℃��445绔���h��琛�SMB浼�璇����璇�锛���d��灏变��璁块��澶辫触浜�锛����浠ョ�����445绔���e��锛�瀵硅�块��NT��哄�ㄧ����变韩浼�澶辫触���

3���濡���������″�ㄧ��������NBT锛���d��灏卞����剁�����UDP 137���138绔���e��TCP139锛�445���濡����绂����NBT锛���d��灏卞��������445绔���d����� ���浠ュ�逛��2000��ヨ�达����变韩���棰�灏变��浠�浠����139绔���o��445绔���e����疯�藉��瀹�������



��充��绌轰��璇�

NULL浼�璇�锛�绌轰��璇�锛�浣跨�ㄧ����d�������烽�靛惊涓���㈢��瑙�������NULL浼�璇������������″�ㄥ缓绔�������淇′换���������浼�璇����涓�涓�浼�璇���������ㄦ�风��璁よ��淇℃��锛����NULL浼�璇����娌℃����ㄦ�风��璁よ��淇℃��锛�涔�灏卞ソ姣����涓�涓���垮�����涓���枫��

娌℃��璁よ��灏变�������戒负绯荤��寤虹��瀹���ㄩ�����锛����寤虹��瀹���ㄩ�����涔�������������锛�绗�涓�锛�灏辨��寤虹��韬�浠芥��蹇�锛�绗�浜�灏辨��寤虹��涓�涓�涓存�朵��璇�瀵����锛������规����界�ㄨ��涓�浼�璇�杩�琛����瀵���版��浜ゆ��锛�姣�濡�RPC���COM���璁よ��绛�绾ф��PKT_PRIVACY锛����涓�绠℃��缁�杩�NTLM杩����缁�杩�Kerberos璁よ�����绁ㄦ��锛�缁�绌舵��涓轰��璇����寤轰��涓���������ㄦ�蜂俊������浠ょ�����锛�杩�娈垫�ヨ��Joe Finamore锛�

��规��WIN2000���璁块����у�舵ā���锛�瀵逛��绌轰��璇������烽��瑕����渚�涓�涓�浠ょ�����浣����绌轰��璇���变�����娌℃��缁�杩�璁よ�����浼�璇�锛����浠ヤ护���涓�涓���������ㄦ�蜂俊���锛����姝わ��寤虹��浼�璇������规病���瀵�������浜ゆ��锛�杩�涔�涓���借�╃郴缁���村��������瀵�淇℃�����杩�骞朵��琛ㄧず绌轰��璇����浠ょ��涓�涓�������SID锛�瀵逛��涓�涓�绌轰��璇�锛�LSA���渚����浠ょ�����SID���S-1-5-7锛�杩�灏辨��绌轰��璇�寤虹�����SID锛���ㄦ�峰�����ANONYMOUS LOGON���杩�涓���ㄦ�峰��������浠ュ�ㄧ�ㄦ�峰��琛ㄤ腑�����扮�����浣�������涓���藉��SAM��版��搴�涓���惧�帮��灞�浜�绯荤�����缃����甯���枫��

锛���充��杩���ㄥ��瀵�NULL SESSION���������锛����浠ュ����э�����NULL Sessions In NT/2000���http://rr.sans.org/win/null.php锛�

NULL浼�璇����涔����涓轰��寰�杞����宸卞��缃����������锛�浣����寰�杞�涓轰��涔�瑕���ヨ�剧疆杩���蜂��涓���������ㄢ�����锛����涔�涓���村�ㄦ�宠��涓����棰�锛�濡����NULL浼�璇�娌℃��浠�涔����瑕������ㄩ��锛���d��寰�杞�涔�搴�璇ヤ��浼���ヨ�剧疆杩���蜂��涓�涓�瑗裤��濂戒��瀹规�������ㄥ井杞�涓���惧�拌��涓�锛� 褰���ㄥ��������澧�涓�锛�瑕���ㄥ�����涓�寤虹��淇′换��崇郴锛�棣�������瑕���惧�板��涓����PDC��ラ��杩�瀹���ㄩ��������瀵����楠�璇�,浣跨�ㄧ┖浼�璇���藉�����甯稿�规����版�惧��PDC锛�杩����灏辨����充��涓�浜�绯荤�������$�����棰�������涓�LMHOSTS���#Include灏遍��瑕�绌轰��璇����������锛����浠ュ��������绔�锛� http://support.microsoft.com/default.aspx?...b;EN-US;q121281

杩����
http://support.microsoft.com/default.aspx?scid=kb;EN-US;q124184

��跺��寤虹��涓�涓�绌轰��璇������′欢涔����甯镐弗��笺��棣����瑕���藉��婊¤冻涓���㈢��锛�涔�灏辨�����寮�TCP 139���TCP 445绔���c�����浠����浠ヤ��涓�娆″�抽��杩�涓や釜绔���g�������典腑���寰���烘�ャ�������″�ㄥ�抽��445���139绔���o����跺�����浠���ヨ��琛�绌轰��璇����杩���ャ��棣����锛�瀹㈡�风�����绠�杩���ョ�����445绔���o����跺�����璇���捐�����139绔���c��褰���舵�����杩����澶辫触浜���� 浠�浠�寮���捐��涓や釜绔���h��涓�琛�锛������″�ㄨ��蹇�椤诲�����寮�IPC$��变韩���濡����娌℃��IPC��变韩锛���充娇��变韩涓�涓����浠讹�����������涓�Anonymous Logon锛�涔�涓���藉缓绔�浼�璇�锛���充娇������璁剧疆涓哄����ㄦ�у�讹����虹�扮��杩���ラ��璇�渚���舵��������涓�澶����杩������朵��甯���锋��涓�涓���风�����濡����瑕����璁镐��涓����浠跺す��变韩��藉��绫讳技IPC$锛���藉��绠¢����������变韩锛���藉��浣跨�ㄧ┖浼�璇�锛���d�����瑕�淇���规敞���琛�锛� HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\ 涓����锛�NullSessionShares锛�娣诲����扮����变韩���锛�杩���锋����藉缓绔�涓�涓���变韩���绌轰��璇����杩���讹��灏�涓�渚�璧�IPC���瀛���ㄤ�����锛���充娇杩���风��绌轰��璇�瀵逛�������㈢��绐���翠�����涓���规病������涔�澶����锛����涓烘病���浜�IPC$��藉��绠¢��锛�RPC涓�������浜�锛�杩�涓���ラ��IPC杩�涓���藉��绠¢�������蜂��瀹���颁�������靛�碉��

��界�剁┖浼�璇�寤虹�����瑕�姹�寰�涓ユ�硷��浣������i�芥��榛�璁ゅ缓绔���������㈢�舵��榛�璁ょ��锛�瀵逛��浣跨��WIN2K绯荤����������″�ㄦ�ヨ�达��灏辫����������╃�ㄧ��浠峰�笺����������剧��灏辨��绌轰��璇����浠ュ����逛究��拌����ュ�板�朵��������,���涓剧�ㄦ�枫����哄�ㄧ�����杩�涔�灏辨��������杞�浠惰��琛���㈡��������������

1. ���浜�浜虹����变韩������涓�$锛�浠ヨ揪��伴��������������锛����杩����DOS涓����net share������琚������扮��锛� 杩�绉�������������寰�杞�Windows������瀹㈡�风��net view��������讹��涓���������$����������讹��缃�缁�浼�杈�杩�绋�涓����涓�瑙����浠����锛����浠ョ�存�ヤ慨��瑰�㈡�风��瑙i�よ��绉������舵�����浣跨�ㄧ��涓���瑰�㈡�风��杞�浠跺����������版��璋������������变韩锛�姣�濡�smbclient灏辨����稿��浠h〃��������存�ヤ慨���windows瀹㈡�风��������娉�锛�99骞磋����ヨ创杩�锛������ㄥ��涓�Security���涓�杞�杞借��锛�绮惧����轰腑杩���ㄣ��

2. ���浜�浜虹����变韩���涓�瀵����锛�������璇磋��涔����������娉���磋В���锛�
杩�涓���磋В瑕�������浠�涔�灞����涓����锛�绾���村����磋В���灏变��蹇�璇翠��锛���e����舵�绘�����浠ョ��������95/98������婕�娲�锛�琚���ュ����扮��锛�灏辨��浠���d釜���������vredir.vxd锛������$��楠�璇�瀵������舵����ㄩ�垮害灞���舵��瀹㈡�风�����渚����锛�杩�灏辨����崇����冲�����娴�256娆�(浜�瀹�涓�娌¤��涔�澶�锛���������������板��绗�������)��冲��杩���ャ��褰����N澶�浜虹�ㄨ��绉����娉����娉�娴�瑙����浜虹����哄�ㄣ��2000骞存�ュ��寰�杞�锛���板�ㄥ凡淇�琛ャ��
http://security.nsfocus.net/index.php?act=...o=view&adv_id=6

椤轰究璇翠����ワ����╃�ㄨ�ユ��娲����浠ュ揩���绌蜂妇��哄��濮���d护锛���界�跺�ㄦ�诲�讳腑杩����涓�蹇�瑕���������������������芥�规�����宸辩�����瑙g�����netxray���瀹�璺垫�ユ��璇�锛�缁������ㄥ����惧��������锛� ��ㄨ��www.ethereal.com���渚����Ethereal锛�杩����������瑙�杩����瀵�SMB瑙g�����寮虹�����璐硅蒋浠讹�����Unix/Windows���锛����渚�婧�������

3. ���2000涓�锛�SMB���浠ョ�存�ヨ��琛����tcp/ip涓�锛����娌℃��棰�澶����NBT灞�锛�浣跨��TCP 445绔���c�����姝ゅ��2000涓�搴�璇ユ��NT绋�寰�������澶�涓�浜����

浜�瀹�涓�姝g�稿��锛����ssaxh_capabilities瀛�娈典腑������涓�浣跨��"��╁��瀹���ㄩ��璇�"锛�姝ゆ�朵娇��ㄥ�����韬�浠介��璇���哄�讹����������绘��NBT灞����Session Request锛�灏�139/TCP��规��445/TCP锛�涓���峰��浠ユ�����寤虹��绌轰��璇�锛�骞朵�����������寮�\IPC$">\\\IPC$���

��充����撮��灞����RPC Over SMB锛���存��涓�蹇�浣�浠讳�������ㄣ����㈠�ヨ��璇达��浠�139/TCP��㈠��445/TCP锛���翠釜���淇¤��绋�涓����灏�浜�涓�瀵�NBT Session Request/Response锛������㈢����ユ��瀵逛��涓よ����ヨ�存��瀹���ㄤ����寸�����

������璋����NBT灞�锛���充娇���445���淇′腑涔������绘��锛�涓���村����ㄧ��锛���哄��������涓���㈣��娈佃�����

4. 濡����瀹㈡�风�������ㄤ��NBT锛���d��杩���ョ����跺��灏������惰�块��139���445绔���o�� 寰�杞�骞舵病���璁�139/TCP涓�445/TCP���骞崇��浜�������璧疯����ョ��SYN�����ㄥ��瑙�涓���������跺����虹��锛���蜂��璧锋�ワ�������舵��������139/TCP���璧疯����ヨ�锋��锛������舵��������445/TCP���璧疯����ヨ�锋��锛������归����烘�с��

��ㄥ��139/TCP������涓�娆℃�℃�����������涓�涓�ACK��ユ����讹��Windows椤烘����哄甫浜���版��锛�杩����浠ヤ��涓���绘��寮�������NetBIOS���(*SMBSERV<00...(8)>)���浜�涓�娆�NBT Session Request������445/TCP涓����瑕�NBT灞����浼�璇����

��变����绘��寮�������NetBIOS���锛�139/TCP寰���剧��浜�杩�445/TCP��������$��杩����Negative NBT Session Response锛�骞朵����ц��浜�close()���浣����杩�浣垮��蹇�椤婚����板缓绔����139/TCP���杩����(浼�杈�灞����TCP杩����)���

���浠ョ����猴����d釜��绘��寮�������NetBIOS���浠�浠����涓轰��缁�445/TCP��堕����㈠�������轰����������剧�����锛�445/TCP涓�浜�姘�锛�杩�涓�绔���d�����浠诲�$��������璐�杞借��楂�锛���充娇��ㄨ��绉�涓����骞崇��浜���������典��锛�139/TCP浠���������介����版�㈠��445/TCP涔����寤虹��NBT浼�璇�(娉ㄦ��锛�涓����TCP杩����)���浜����445��d��������RST锛����缁�SMB浼�璇�寤虹�����139/TCP杩���ヤ��涓����

寰�杞����宸辩�����浣�绯荤��涓�璁�"*SMBSERV<00...(8)>"锛�浣����Samba Server 2.2.5璁わ��灞���惰�����Positive Session Response���杩����涓虹簿纭�璇����Samba Server�����规��涔�涓����

寰�杞����<>涓�涓�浼����杩�浜����锛�������璇�139/TCP���445/TCP���骞崇��浜�锛�浼����浣跨�ㄦ����╄�����������搴���ユ�����涓�瑕���镐俊瀹����楝艰�����

璇�璇村����ワ��濡�������姹������达��瀹���ㄤ��蹇���冲��杩�绉�宸�������������姹������跺��锛�杩�绉�宸���������村�界�����

5. ��������剧��灏辨��绌轰��璇����浠ュ����逛究��拌����ュ�板�朵��������,���涓剧�ㄦ�枫����哄�ㄧ�����杩�涔�灏辨��������杞�浠惰��琛���㈡�������������� XP���2003缂虹��绂�姝㈠�ㄧ┖浼�璇�涓�杩�琛�PolicyAccountDomainInformation��ヨ��锛����浠ョ�����LsarOpenPolicy2(44)澶辫触锛����������瀹����濡����浜�������瀹�������甯���枫����d护寤虹��SMB浼�璇�锛�������绌轰��璇�锛�LsarOpenPolicy2(44)灏�������杩����

0 Comments:

发表评论

<< Home