- 論壇徽章:
- 0
|
內(nèi)部網(wǎng)上共享目錄密碼的快速破解
基于NetBIOS的簡(jiǎn)單Windows攻擊 (轉(zhuǎn)載)
下面我給大家討論一下有關(guān)如何進(jìn)攻NetBIOS。
什么是SMB?
為了能溝通，你和我都需要共同的語(yǔ)言，如中文或英文。計(jì)算機(jī)也一樣，有很多計(jì)算機(jī)“語(yǔ)言”用于溝通互連在網(wǎng)上的機(jī)器，這些語(yǔ)言叫“協(xié)議”。TCP/IP, NETBEUI, IPX, SNA 和 Appletalk都是協(xié)議。有一種很流行的協(xié)議，它能使你共享文件，磁盤，目錄，打印機(jī)，甚至網(wǎng)絡(luò)端口。這個(gè)協(xié)議叫做SMB(Server Message Block)標(biāo)準(zhǔn)，它能被用于Warp連接和客戶端與服務(wù)器之間的信息溝通。
Windows系列中的SMB
Windows SMB被叫做“文件和打印共享”，它允許你訪問共享被其他用戶許可的文件和文件夾�；赪indows 95, 98或Windows Millenium的共享，即使你加了密碼也是不安全的，利用這個(gè)共享，你可以得到從游戲到信用卡號(hào)碼，音樂或數(shù)據(jù)庫(kù)，甚至任何你想要的信息。
如何使用SMB？
1、下載SMB Scanner，然后打開它，輸入一個(gè)IP類。（比如：4.3.37.1-4.3.38.255）建議你去下載IP地址分配表。
2、當(dāng)搜索完成后，不要用軟件本身的功能來(lái)“暴力”破解共享密碼，請(qǐng)看下一步。
3、打開“運(yùn)行”，鍵入一個(gè)用SMBScanner搜出來(lái)的IP地址，例子：假如搜出的地址是：3.5.137.138，然后在運(yùn)行窗口中鍵入"\\3.5.137.138"，按回車。然后是等...這要看你的連接速度，一般不會(huì)超過30秒，完成后將出現(xiàn)一個(gè)帶共享名的文件夾。如果它出現(xiàn)了一些像“不共享”“IP地址連接不上”等，不要灰心，畢竟進(jìn)攻電腦不是那么容易的事兒，你沒有失敗，看其他的IP。
4、單擊一個(gè)帶共享名的文件夾，打開它，這時(shí)將出現(xiàn)一個(gè)對(duì)話框，要密碼。如果沒有密碼就太好了，你可以直接訪問和下載文件了，但不要在此目錄里運(yùn)行可執(zhí)行文件，按ctrl and C把它們復(fù)制到你的本地機(jī)器上再執(zhí)行。如果對(duì)話框向你要密碼，請(qǐng)看下一步。
5、打開“運(yùn)行”窗口，輸入“command”如果你在用WindowsNT/2000的話請(qǐng)輸入“cmd”打開一個(gè)命令窗口，鍵入“nbtstat -a ipaddress”你將看到如下的輸出：
Local Area Connection:
Node IpAddress: [4.3.37.XXX] Scope Id: []
NetBIOS Remote Machine Name Table
Name Type Status
---------------------------------------------
MATRIX <00>; UNIQUE Registered ------------------------重要!
WORKGROUP <00>; GROUP Registered
MATRIX <20>; UNIQUE Registered
MATRIX <03>; UNIQUE Registered
WORKGROUP <1E>; GROUP Registered
ADMINISTRATOR <03>; UNIQUE Registered
WORKGROUP <1D>; UNIQUE Registered
..__MSBROWSE__.<01>; GROUP Registered
MATRIX <6A>; UNIQUE Registered
MATRIX <87>; UNIQUE Registered
MAC Address = 00-80-C6-F9-X-X
最靠前的名字是NetBIOS name (MATRIX)，第六行的是用戶名。注意：請(qǐng)記好NetBIOS name!，我們將用它破解共享名文件夾的password。
6、下載PQwak，然后打開。
在NBMAME右面輸入nbtstat中顯示的NetBIOS name
在SHARE欄里輸入受密碼保護(hù)的共享文件夾名。
在IP欄里輸入IP地址。
設(shè)置DELAY，要看你的連接方式，如果你用56k的小貓的話，建議把DELAY設(shè)置在1000-2000，如果你用ADSL的話，建議在800-900。
7、運(yùn)行 PQwak，不會(huì)讓您浪費(fèi)很長(zhǎng)時(shí)間，完成后返回到受密碼保護(hù)的共享文件夾，打開它，當(dāng)它要網(wǎng)絡(luò)密碼時(shí)，將PQwak里的密碼拷貝下來(lái)，再粘貼到密碼對(duì)話框。OK！
注意：如果你運(yùn)行PQwak后出現(xiàn)“the password is a ' or the password is wrong”，請(qǐng)將DELAY數(shù)值調(diào)高。
|
|
免費(fèi)注冊(cè)
發(fā)表于 2002-05-30 11:33
發(fā)表于 2002-05-30 13:27
