NetBIOS EnumerationThe first step i

NetBIOS Enumeration

The first step in enumerating a Windows machine is to take advantage of the NetBIOS API. NetBIOS stands for Network Basic Input Output System. IBM, in association with Sytek, developed NetBIOS. It was developed as an Application Programming Interface (API), originally to facilitate the access of LAN resources by the client's software. The NetBIOS name is a unique 16 ASCII character string used to identify the network devices over TCP/IP; 15 characters are used for the device name and the 16th character is reserved for the service or name record type.
Attackers use the NetBIOS enumeration to obtain:

- List of computers that belong to a domain and shares of the individual hosts on the network
- Policies and passwords

If an attacker finds a Windows OS with port 139 open, he or she would be interested in checking what resources he or she can access, or view, on the remote system. However, to enumerate the NetBIOS names, the remote system must have enabled file and printer sharing. Using these techniques, the attacker can launch two types of attacks on a remote computer that has NetBIOS. The attacker can choose to read/write to a remote computer system, depending on the availability of shares, or launch a denial-of-service.

Kết quả (Việt) 1:

NetBIOS liệt kê

bước đầu tiên trong đếm máy Windows là để tận dụng lợi thế của NetBIOS API. NetBIOS là viết tắt của mạng cơ bản đầu vào đầu ra hệ thống. IBM, gắn với Sytek, phát triển NetBIOS. Nó được phát triển như là một ứng dụng lập trình giao diện (API), ban đầu để tạo thuận lợi cho việc tiếp cận các nguồn tài nguyên mạng LAN của phần mềm của khách hàng. Tên NetBIOS là một độc đáo 16 ASCII nhân vật chuỗi được sử dụng để xác định các thiết bị mạng trên TCP/IP; 15 ký tự được sử dụng cho tên thiết bị và nhân vật 16 được dành riêng cho các dịch vụ hoặc tên hồ sơ loại.
kẻ tấn công sử dụng thß╗⌐ tß╗▒ thiß║┐t bß╗ï NetBIOS để có được:

-danh sách các máy tính thuộc về một tên miền và cổ phần của các máy chủ cá nhân trên mạng
-chính sách và mật khẩu

Nếu một kẻ tấn công tìm một hệ điều hành Windows với cổng 139 mở, họ sẽ được quan tâm trong việc kiểm tra những gì các nguồn tài nguyên đó có thể truy cập, hoặc xem, trên hệ thống từ xa. Tuy nhiên, để liệt kê tên NetBIOS, Hệ thống từ xa phải có kích hoạt tập tin và máy in chia sẻ. Sử dụng các kỹ thuật, những kẻ tấn công có thể khởi động hai loại tấn công trên một máy tính từ xa đã NetBIOS. Những kẻ tấn công có thể chọn để đọc/ghi với một hệ thống máy tính từ xa, tùy thuộc vào sự sẵn có của chia sẻ, hoặc khởi động một từ chối-of-dịch vụ.

Kết quả (Việt) 2:

NetBIOS liệt kê Bước đầu tiên trong liệt kê một máy tính Windows là để tận dụng lợi thế của các API NetBIOS. NetBIOS là viết tắt của hệ thống mạng cơ bản đầu vào đầu ra. IBM, gắn với Sytek, phát triển NetBIOS. Nó được phát triển như là một giao diện lập trình ứng dụng (API), ban đầu để tạo điều kiện tiếp cận các nguồn tài nguyên mạng LAN bằng phần mềm của khách hàng. Tên NetBIOS là một chuỗi ký tự ASCII 16 độc đáo được sử dụng để xác định các thiết bị mạng qua giao thức TCP / IP; 15 ký tự được sử dụng cho tên thiết bị và nhân vật thứ 16 được dành riêng cho các dịch vụ hoặc hồ sơ tên kiểu. Những kẻ tấn công sử dụng NetBIOS liệt kê để có được: - Danh sách các máy tính thuộc về một miền cổ phiếu và các máy chủ cá nhân trên mạng - Chính sách và mật khẩu Nếu kẻ tấn công tìm thấy một hệ điều hành Windows với port 139 mở, họ sẽ quan tâm đến việc kiểm tra những nguồn lực mà họ có thể truy cập, hoặc xem, trên hệ thống từ xa. Tuy nhiên, để liệt kê các tên NetBIOS, hệ thống từ xa phải kích hoạt tập tin và chia sẻ máy in. Sử dụng những kỹ thuật này, kẻ tấn công có thể khởi động hai loại tấn công trên một máy tính từ xa có NetBIOS. Những kẻ tấn công có thể lựa chọn để đọc / ghi vào một hệ thống máy tính từ xa, tùy thuộc vào sự sẵn có của cổ phiếu, hoặc khởi động một tấn công từ chối dịch vụ.