mardi 23 mars 2010

SMB Login Check

Типичная ситуация, где действующие логин и пароль могут быть полезны, это сканер SMB Login Check. Сканер может сослужить очень хорошую службу, поскольку он будет подключаться к различным хостам по протоколу SMB и определять, является ли имя пользователя и пароль валидными для доступа к цели.
Имейте ввиду, что такое сканирование «очень шумное», каждый раз при неудачной попытки присоединиться, создается соответствующая запись в журнале Windows. Следствием любых успешных результатов может быть использован модуль эксплоита windows/smb/psexec (как отдельный инструмент) для создания сессий подключения к хосту.

[*] 192.168.1.100 - FAILED 0xc000006d - STATUS_LOGON_FAILURE
[*] 192.168.1.111 - FAILED 0xc000006d - STATUS_LOGON_FAILURE
[*] 192.168.1.114 - FAILED 0xc000006d - STATUS_LOGON_FAILURE
[*] 192.168.1.125 - FAILED 0xc000006d - STATUS_LOGON_FAILURE
[*] 192.168.1.116 - SUCCESSFUL LOGIN (Unix)
[*] Auxiliary module execution completed
msf auxiliary(login) >

Э_L_A_Y c brutforcer.ru

Aucun commentaire:

Enregistrer un commentaire