黑客实战：系统泄露密码入侵攻击分析1

Q：黑客实战：系统泄露密码入侵攻击分析
A：Windows访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击。

　　下面是SMB的密码认证方式。

　　WINDOWS的139口的访问过程，箭头表示数据方向：

　　1.客户端〈--------------------建立TCP连接-----------------〉服务端

　　2.客户端-------客户端类型、支持的服务方式列表等----------〉服务端

　　3.客户端〈---------服务器认证方式、加密用的key等-----------服务端

　　认证方式就是用户级认证还是共享级认证和密码加密不，key是服务器随机生成的8个字节，WI

页码：[1] [2] [3] [4] [5] 第1页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明