网络枚举技术全解析
1. 从ATM漏洞看枚举的潜在风险
在现实生活中,曾有人在小镇的便利店使用ATM机时,发现ATM机未插入借记卡就要求输入密码。他们尝试了一些常见的默认代码,如1234、0000,均出现错误,而输入1212时,竟进入了ATM的管理界面。这可能是有人维护后未完全退出,或者存在系统故障。这一事件提醒我们,默认设置可能带来严重的安全漏洞。
2. NetBIOS枚举
NetBIOS(Network Basic Input Output System)常被误认为是一种协议,实际上它是一个允许不同系统上的应用程序通过局域网进行通信的程序。它由IBM创建,后被微软采用并成为行业标准,可用于以太网和令牌环网。在Windows系统的网络设置中,NetBIOS位于Microsoft网络客户端选项下,可通过文件和打印服务选项开启或关闭。
不过,部分NetBIOS相关的操作在较新的操作系统(如Windows 7及以上)可能无法使用,但网络中总会存在未及时更新的系统。可以使用Windows系统内置的 nbtstat.exe 工具进行NetBIOS枚举,具体命令为 nbtstat -A <target-ip-address> ,此命令可显示目标上运行的服务、组成员身份和域信息。若想了解 nbtstat 的详细功能,可在命令提示符中直接输入 nbtstat 。
以下是NetBIOS枚举的简单步骤:
1. 打开命令提示符。
2. 输入 nbtstat -A <target-ip-a
超级会员免费看
订阅专栏 解锁全文

1048

被折叠的 条评论
为什么被折叠?



