Sau khi thực hiện mạng sử dụng lệnh Hiển thị trước đó (thay thế địa chỉ IP thực tế của hệ thống đích cho""), DumpSec cung cấp rộng truy cập vào thông tin về những người sử dụng hợp lệ của một hệ thống. Thông tin này có thể được đưa vào một vô số sử dụng, ví dụ: • Thời gian đăng nhập cuối cùng có thể cho biết nếu một tài khoản đang hoạt động. Điều này có thể giúp những kẻ tấn công để xác định của nó phù hợp với cuộc tấn công bạo lực. • Nếu bạn đã như vậy ngớ ngẩn như không yêu cầu người dùng phải có mật khẩu, điều này sẽ là đau đớn rõ ràng để kẻ tấn công. Nếu tài khoản đã bị khóa trong, những kẻ tấn công sẽ không lãng phí thời gian cố gắng để tấn công nó. • RAS thông tin cũng có thể chỉ ra các hệ thống khác có thể không là tốt- bảo đảm và có thể được sử dụng như một điểm backdoor nhập vào hệ phục vụ chính.
đang được dịch, vui lòng đợi..