Invasão por NETBIOS
Objetivo: Explorar falhas no protocolo Netbios
1 - o primeiro passo é arrumar um bom scanner de portas. Qualquer um serve mas para essa tarefa especifica eu utilizo o ADVANCED LAN SCANNER...
Com esse scanner vc visualizara portas apertas nos servidores alem de nomes netbios(nosso objetivo)
2 - escolhe uma faixa de Ip para scanner ( Ex 200.233.73.1-200.233.73.255
3 - Verifica quais dos hosts encontrados estão ativos ( aparecera ao lado do Ip " logger in")
4 - dentre os ativos vc verifica as portas abertas... mas agora vamos nos concentrar apenas no disco c da vitima
5 - vc deverá encontrar maquinas que tenham os nomes netbios à mostra... encontrando uma maquina com nomes netbios expostos... anota o nome netbios do File Serve Service - (servidor de arquivos!)
5 - feito isso vc deve abrir o ms-dos e usar o seguinte comando NBTSTAT -A [IP DA VITIMA]
a vitima deve ter as postas 21 e 23 abertas
com o nbtstat aberto depois de ter encontrado o host...
vai no menu iniciar... clica em execultar
insere lá... "\\(NOME NETBIOS DO COMPUTADOR"
clica execultar e pronto...
vc estara no Disco Rígido da vítima.. aí vc faz o que quiser... sob sua responsabilidade...
Fonte desconhecida
Do Melhor
Linkk
del.icio.us
LEMBRANDO,SOU TÉCNICO EM INFORMÁTICA E TRABALHO PARA A POLÍCIA FEDERAL,PARA QUEM É USUÁRIO DO WINDOWS 95 E WINDOWS 98 ESSA TÉCNICA É EFICAZ.MAS COM OS AVANÇOS DOS SISTEMAS OPERACIONAIS,NÃO SÃO MAIS PERMITIDOS O COMPARTILHAMENTO DE ARQUIVOS E IMPRESSORAS.E OUTRA,O FIREWALL DO WINDOWS AVISA QUANDO ESTÁ TENDO UMA CONEXÃO NA PORTA 21,23,25,80 QUANDO VOCÊ É O HOSPEDEIRO DESSE SERVIÇO.SE VOCÊ FICAR O DIA INTEIRO SCANNEANDO FAIXA DE IP,VOCÊ PERDERÁ TEMPO.AINDA MAIS SE VOCÊ USAR O SISTEMA OPERACIONAL WINDOWS NT 4.0 OU SUPERIOR.SENDO TAMBÉM QUE O WINDOWS NT 4.0 É UM SISTEMA OPERCIONAL CHEIO DEFALHAS PODENDO FACILITAR UMA INVASÃO PELO TELNET(DESENCOLVIDA PELA MICROSOFT),SENDO QUE COM O SISTEMA OPERACIONAL UNIX É POSSIVEL FAZER A INVASÃO DESCOBRINDO APENAS A PREIMEIRA LETRA DA SENHA DE AUTORIZAÇÃO,OU SEJA É UMA FALHA GRAVE.ENTÃO IREI CONCLUIR,NÃO PERCA TEMPO COM ESSES TRUQUES NÃO FUNCIONAIS HOJE EM DIA,SE VOCÊ QUISER MESMO FAZER INVASÃO,DISTRIBUA TROJANS(PROGRAMAS PARA CONEXÃO REVERSA)PELA NET QUE VAI SER MUITO MAIS FÁCIL.ATÉ LOGO.
POLÍCIA FEDERAL — 24-09-2009 - 13:56:42 GMT 1