| Получение пароля NetBIOS или SMB
Средства, подобные описанной в главе 5 утилите SMBGrind, пригодны также для получения
паролей в системе Windows 2000. Если службы NetBIOS и SMB/CIFS включены, и клиент
может использовать SMB-запросы, то пароли доступа к совместно используемым ресурсам
являются самым уязвимым местом системы Windows 2000. Один
из участников группы разработки серверного и клиентского программного обеспечения
Samba (http://eamba.org) Люк Лейтон (Luke Leighton)
неоднократно подчеркивал различие между NetBIOS и SMB. NetBIOS — это транспортный
протокол, а 8MB — протокол совместного использования файлов, связанный с поддерживаемыми
протоколом NBT (NetBIOS поверх TCP) именами типа ИМЯ_СЕРВЕРА#20. Подобно любому
серверу общего назначения, такие серверы обмениваются информацией через порт TCP.
Таким образом, протокол SMB взаимодействует с портом TCP 445 и не имеет ничего
общего с NetBIOS. |