網(wǎng)絡基于系統(tǒng)的攻擊與防御ppt-文庫吧
2024-12-20 17:29 本頁面
【正文】 021 中， SMB 除了基于 NBT 實現(xiàn)，還可以直接通過 445 端口實現(xiàn)。 網(wǎng)絡共享對于端口的選擇 對于 win2021 客戶端（發(fā)起端）來說： ? 1 如果在允許 NBT 的情況下連接服務器時，客戶端會同時嘗試訪問 139 和 445 端口，如果 445 端口有響應，那么就發(fā)送 RST 包給 139 端口斷開連接，用 455 端口進行會話，當 445 端口無響應時，才使用 139 端口，如果兩個端口都沒有響應，則會話失敗； ? 2 如果在禁止 NBT 的情況下連接服務器時，那么客戶端只會嘗試訪問 445 端口，如果 445 端口無響應，那么會話失敗。 對于 win2021 服務器端來說： ? 1 如果允許 NBT, 那么 UDP 端口 137, 138, TCP 端口 139, 445 將開放（ LISTENING ）； ? 2 如果禁止 NBT ，那么只有 445 端口開放。 ? 我們建立的 ipc$ 會話對端口的選擇同樣遵守以上原則。顯而易見，如果遠程服務器沒有監(jiān)聽 139 或 445 端口， ipc$ 會話是無法建立的。 空會話（ Null Session）攻擊 概念： Null會話是同服務器建立的無信任支持的會話。一個會話包含用戶的認證信息，而 Null會話是沒有用戶的認證信息，也就好比是一個匿名的一樣。 作用： 當在多域環(huán)境中，要在多域中建立信任關(guān)系，首先需要找到域中的 pdc來通過安全通道的密碼驗證，使用空會話能夠非常容易地找到 pdc，還有就是關(guān)于一些系統(tǒng)服務的問題。而且 Lmhosts的 include就需要空會話的支持。 攻擊過程： 1). 用掃描軟件搜尋存在弱口令的主機比如流光， SSS， Xscan等，然后鎖定目標，如果掃到了管理員權(quán)限的口令，假設(shè)現(xiàn)在得到了 administrator的密碼為空 2). 然后，我們先建立起 ipc$連接 use \\\ipc$ /user:administrator 3). 查看遠程主機開了什么共享 view \\ 注釋：聲明用 view命令無法看到默認共享，因此通過上面返回的結(jié)果，并不能判斷對方是否開啟了默認共享。 4).查看遠程主機的時間 time \\ 5). 得到遠程主機的 bios 用戶名列表nbtstat A Copy e:\ \\\c$ 上傳文件 c盤 At \\ 14:03 c:\ 指定在目標地址上在 14:03執(zhí)行程序 以下是一些常見的導致 ipc$連接失敗的原因： 1 IPC連接是 Windows NT及以上系統(tǒng)中特有的功能，由于其需要用到 Windows NT中很多 DLL函數(shù)，所以不能在Windows ，也就是說只有 nt/2021/xp才可以
教學課件相關(guān)推薦
鄂ICP備17016276號-1