№
№狂刀№㊣
網絡時代已悄然而至，大量的Unix安全問題已被發現，但是很少有適用于NT的。這篇文章將帶領你熟悉被廣泛使用的Windows NT的一些漏洞。
對于下面將要涉及的內容，你必須了解以下一些約定……
www.victim.com =你將要檢測漏洞的服務器。記住，當我說到別的測試資料時，你應該理解。
這些技術并沒有特定的順序，我只是想到哪兒說到哪兒罷了。
它是NT服務器嗎？
你可以這樣判斷一個服務器是不是nt……
1. telnet遠程登錄到它的21號端口（ftp）,看它是不是顯示nt信息。
2. 到http://www.netcraft.com/cgi-bin/Survey/whats看看有什么關于服務器的信息。
3. 檢查一下服務器是否只是說它在運\行什么（檢查它們的頁面）。
試一下NBTSTAT -A [ip address]看它的回應。
如果你真的想熟悉更好的判斷方法，你應該將Windows NT作為一個操作系統加以熟悉。
通常的用戶名：
Administrator
Guest
Mail
密碼文檔的位置：
\\WINNT\SYSTEM32\CONFIG\SAM
\\WINNT\REPAIR
Ok，現在你找到NT服務器了，接下來呢？
它提供文件共享嗎？
你得這樣判斷服務器是否提供文件共享……
1. 用域名服務器解析目標的IP地址。
在dos提示符下鍵入：nbtstat -A IPADDRESS。
你將遇見兩種情況：
A.沒有發現主機（如果反饋沒有發現主機，那并不真的是正確的錯誤信息。如果路由器（或者是NT服務器本身）關閉了137,138,139端口， 你也會得到這樣的錯誤信息。為了對端口知道得更多，去rhino9站點檢查一下NetBIOS文件。）或是得到這樣的列表：
B. NetBIOS遠程機器名單
NetBIOS Remote Machine Name Table
Name Type Status
-------------------------------------------------------------
TARGET <00> UNIQUE Registered
A DOMAIN <00> GROUP Registered
TARGET <03> UNIQUE Registered
TESTUSER ; <03> UNIQUE Registered
TARGET <20> UNIQUE Registered
A DOMAIN <1E> GROUP Registered
MAC Address = 00-60-97-35-C1-5C
如果你得到這些，那么遠程機器有文件共享。
你可以這樣試著訪問這些共享文件。
一是編輯c:\windows\lmhosts（LMHOSTS文件是一個包含NetBIOS到IP地址映射的簡單文本文件）在最前面加入一行，寫上ip地址，后面是空格，接著是唯一的first name，在這里當然就是目標了。那么，lmhosts將是這樣的：
服務器名（你想叫它什么都可以）服務器IP地址
接著點擊你的開始按鈕去查找這臺電腦。在名稱欄里填上唯一的first name，也就是你在lmhosts文件里的服務器名。敲回車，有希望出現一個電腦的圖標。雙擊該圖標。如果目標機上的文件共享是需要密碼的，那么會跳出一個密碼對話框。你可以試著猜或暴力破解它。
第二種文件共享的方法是……
進入dos提示符，鍵入
net use \\目標機IP地址\c$
這樣做試著連接目標機的共享C盤。
c$是指C盤（譯者注：c$是NT的默認共享，同樣的? 琩$,e$…）這也將讓你提供密碼。
但是，你會很驚訝于如此多的人們不使用密碼，呵呵。
關于觀察ASP的話：
你得去www.victim.com/secretinfo.asp，它有forms，否則你無論如何都會驚訝于這asp代碼后面的hmm,如果里面藏著密碼或其他的什么東西。想在.asp文件中看這代碼，你只要這樣做：
http://www.victim.com/secrectinfo.asp.
注意：這已經被新的系統彌補（運\行service pack 2 或3）。
要退出wwwroot目錄（譯者注：wwwroot是NT的www服務器的目錄）只需要進入：http://www. victim.com/..\（這在IIS 3.0/運\行service pack 3的NT 4.0的系統下不能工作）。
找到文件漏洞的捷徑：
這個漏洞經常在大量的服務器上使用和工作，它是一個秘密的好東西。
進入這里：
http://www.victim.com/samples/search/queryhit.htm
如果它提出一個搜索頁面，那么服務器就是大開著遭受攻擊的大門。在這樣的情況下，你可以搜索文件，更要命的是，你可以觀看這些文件。
所以，我們可能會搜索這些文件：
\\WINNT\SYSTEM32\CONFIG\SAM -這是nt的密碼文件
\\WINNT\REPAIR - 這是nt備份的密碼文件
#filename=*.pwd – 這是frontpage擴展服務器的密碼文件。我呆會兒會解釋如何crack。
其他的-任何關鍵文件，只要能讓你通向他們不讓看的隙間文件就好。
同樣，去這里玩吧：
http://www.victim.com/scripts/samples/search/webhits.exe
在攻擊FrontPage的深度上，mad55/super的類型：
這是我所知道的最好的技術了。
首先，你必須得有FrontPage！如果你沒有FrontPage，那么你不可能攻擊FrontPage目標服務器。去www.microsoft.com可以得到它。現在，你同樣必須理解如何連接到一臺服務器，看他是不是有密碼什么的……
以下是它的步驟：（coolfrog：也就是菜單命令啦，不要犯木哦！括號中是中文版的菜單）
1. File（文件）
2. Open frontpage web（打開站點）
3. More Webs（更多的站點——coolfrog：我在Front Page 2000中找了半天也沒有這一條，到下一步吧！）
2. 當它出現"Select a web server or disk location"時，在欄中輸入服務器名（coolfrog：在FrontPage 2000中，直接在“文件夾”一欄中輸入即可），然后單擊list webs（列出網頁）。
接著將出現以下的一種情況：
1. 它將說error 505（coolfrog:也就是報錯啦）
2. 它將在"front page web servers found at location"一欄的下面列出一些文件夾。雙擊它列出的某個文件夾，如果管理員很懶或是很蠢的話，你甚至可以不需要密碼就能夠看到它列出遠程主機的文件，你可以拖放（drag and drop）你新的hack的網頁。
首先要做的是找到一些NT服務器，有兩種方法：
1. 去www.yahoo.com或別的地方搜索iisadmin（IIS 服務管理）。
2. 去www.yahoo.com或別的地方搜索_vti_bin/_vti_aut/
讓你高興的是，它們不僅會反饋運\行IIS的NT服務器，而且還有frontpage擴展服務器.
進入frontpage服務器mad55類型的方法：
1. 多數人不了解的事實是，大多數的人們甚至在fronpage服務器上沒有設密碼。如果你覺得這很無聊或是沒有說服力，你可以去www.yahoo.com取得frontpage服務器的列表，坐下來試著不用密碼連接它們。
2. 試一下http://www.victim.com/_vti_pvt/service.pwd，如果你走運\的話，他們可能把文件訪問權力弄糟了，這就會讓你看到frontpage密碼文檔sevice.pwd里的內容。待會兒會告訴你如何破解它。
3. 這是目前最好的方法也使用的最多的方法。這如我所說的，利用搜索引擎，你可以在目標機上搜索和查看文件，不要去想你有多大的權力。如果這沒錯，那么，為什么不去看看frontpage密碼文檔呢？我們該這么辦：http://www.victim.com/samples/search/queryhit.htm一旦到達那個頁面，我們只需要在搜索欄填上：
#filename=*.pwd
然后敲回車，很有希望能夠得到一個鏈接到.pwd文件的列表.保存這些.pwd文件，一會兒破解。不過，如果系統管理員比較聰明的話，他們就會把密碼文件改名，那就找不到.pwd文件了。因此，為了找到真正的密碼文件，我們必須找到shadow（隱藏了密碼）的密碼文件（UNIX）。我們應該像前面一樣地使用搜索引擎，但現在是搜索
#filename=#haccess.ctl
這里的#ha ccess.ctl就是指向frontpage密碼文件的文檔。缺省的#haccess.ctl文件目錄是：
-FrontPage-
Options None
order deny,allow
deny from all
AuthName default_realm
AuthUserFile c:/frontpage\ webs/content/_vti_pvt/service.pwd
AuthGroupFile c:/frontpage\ webs/content/_vti_pvt/service.grp
倒數第二行是最重要的。AuthUserFile =真正的密碼文件的位置。因此，如果它是：AuthUserFile c:/frontpage\ webs/content/_vti_pvt/shadow.pas
我們就知道了，真正的密碼文件是shadow.pas，所以我們又要搜索文件，這次是#filen ame=shadow.pas。
通常的service.pwd（frontpage密碼）是這樣的：
mad55:jk53kjnb43
mad55是用戶名，jk53kjnb43是加密后的密碼。
這是一些得到frontpage密碼的方法。你可能會問，如何破解它？首先，我告訴大家，試試l0pht crack，看看是不是用的同樣的加密算法，可惜，不是。看起來frontpage密碼的加密算法與unix密碼文件一樣。所以，你基本上可以使用unix密碼破解機來破解。我想，Microsoft是為了提供unix支持才不得不這樣干的。為了得到unix密碼破解機的正確格式，你因該將frontpage密碼文件中的：
mad55:jk53kjnb43
粘貼轉換到un ix格式：
mad55:jk53kjnb43:0:0:comments:/:/bin/bash
OK，你已經闖入了www.victim.com并且得到了用戶名和密碼。現在你可以輕松地進入Frontpage連接并修改它的頁面，你也可以向別人炫耀自己的偉大，或是在一周內得到……或者你可以使用別的什么技術。
這兒是例子的說明：
服務器：www.victim.com
服務器IP：2.2.2.2
用戶名：mad55
密碼（口令）: greenman
就到這里了。下次見。
對于下面將要涉及的內容，你必須了解以下一些約定……
www.victim.com =你將要檢測漏洞的服務器。記住，當我說到別的測試資料時，你應該理解。
這些技術并沒有特定的順序，我只是想到哪兒說到哪兒罷了。
它是NT服務器嗎？
你可以這樣判斷一個服務器是不是nt……
1. telnet遠程登錄到它的21號端口（ftp）,看它是不是顯示nt信息。
2. 到http://www.netcraft.com/cgi-bin/Survey/whats看看有什么關于服務器的信息。
3. 檢查一下服務器是否只是說它在運\行什么（檢查它們的頁面）。
試一下NBTSTAT -A [ip address]看它的回應。
如果你真的想熟悉更好的判斷方法，你應該將Windows NT作為一個操作系統加以熟悉。
通常的用戶名：
Administrator
Guest
密碼文檔的位置：
\\WINNT\SYSTEM32\CONFIG\SAM
\\WINNT\REPAIR
Ok，現在你找到NT服務器了，接下來呢？
它提供文件共享嗎？
你得這樣判斷服務器是否提供文件共享……
1. 用域名服務器解析目標的IP地址。
在dos提示符下鍵入：nbtstat -A IPADDRESS。
你將遇見兩種情況：
A.沒有發現主機（如果反饋沒有發現主機，那并不真的是正確的錯誤信息。如果路由器（或者是NT服務器本身）關閉了137,138,139端口， 你也會得到這樣的錯誤信息。為了對端口知道得更多，去rhino9站點檢查一下NetBIOS文件。）或是得到這樣的列表：
B. NetBIOS遠程機器名單
NetBIOS Remote Machine Name Table
Name Type Status
-------------------------------------------------------------
TARGET <00> UNIQUE Registered
A DOMAIN <00> GROUP Registered
TARGET <03> UNIQUE Registered
TESTUSER ; <03> UNIQUE Registered
TARGET <20> UNIQUE Registered
A DOMAIN <1E> GROUP Registered
MAC Address = 00-60-97-35-C1-5C
如果你得到這些，那么遠程機器有文件共享。
你可以這樣試著訪問這些共享文件。
一是編輯c:\windows\lmhosts（LMHOSTS文件是一個包含NetBIOS到IP地址映射的簡單文本文件）在最前面加入一行，寫上ip地址，后面是空格，接著是唯一的first name，在這里當然就是目標了。那么，lmhosts將是這樣的：
服務器名（你想叫它什么都可以）服務器IP地址
接著點擊你的開始按鈕去查找這臺電腦。在名稱欄里填上唯一的first name，也就是你在lmhosts文件里的服務器名。敲回車，有希望出現一個電腦的圖標。雙擊該圖標。如果目標機上的文件共享是需要密碼的，那么會跳出一個密碼對話框。你可以試著猜或暴力破解它。
第二種文件共享的方法是……
進入dos提示符，鍵入
net use \\目標機IP地址\c$
這樣做試著連接目標機的共享C盤。
c$是指C盤（譯者注：c$是NT的默認共享，同樣的? 琩$,e$…）這也將讓你提供密碼。
但是，你會很驚訝于如此多的人們不使用密碼，呵呵。
關于觀察ASP的話：
你得去www.victim.com/secretinfo.asp，它有forms，否則你無論如何都會驚訝于這asp代碼后面的hmm,如果里面藏著密碼或其他的什么東西。想在.asp文件中看這代碼，你只要這樣做：
http://www.victim.com/secrectinfo.asp.
注意：這已經被新的系統彌補（運\行service pack 2 或3）。
要退出wwwroot目錄（譯者注：wwwroot是NT的www服務器的目錄）只需要進入：http://www. victim.com/..\（這在IIS 3.0/運\行service pack 3的NT 4.0的系統下不能工作）。
找到文件漏洞的捷徑：
這個漏洞經常在大量的服務器上使用和工作，它是一個秘密的好東西。
進入這里：
http://www.victim.com/samples/search/queryhit.htm
如果它提出一個搜索頁面，那么服務器就是大開著遭受攻擊的大門。在這樣的情況下，你可以搜索文件，更要命的是，你可以觀看這些文件。
所以，我們可能會搜索這些文件：
\\WINNT\SYSTEM32\CONFIG\SAM -這是nt的密碼文件
\\WINNT\REPAIR - 這是nt備份的密碼文件
#filename=*.pwd – 這是frontpage擴展服務器的密碼文件。我呆會兒會解釋如何crack。
其他的-任何關鍵文件，只要能讓你通向他們不讓看的隙間文件就好。
同樣，去這里玩吧：
http://www.victim.com/scripts/samples/search/webhits.exe
在攻擊FrontPage的深度上，mad55/super的類型：
這是我所知道的最好的技術了。
首先，你必須得有FrontPage！如果你沒有FrontPage，那么你不可能攻擊FrontPage目標服務器。去www.microsoft.com可以得到它。現在，你同樣必須理解如何連接到一臺服務器，看他是不是有密碼什么的……
以下是它的步驟：（coolfrog：也就是菜單命令啦，不要犯木哦！括號中是中文版的菜單）
1. File（文件）
2. Open frontpage web（打開站點）
3. More Webs（更多的站點——coolfrog：我在Front Page 2000中找了半天也沒有這一條，到下一步吧！）
2. 當它出現"Select a web server or disk location"時，在欄中輸入服務器名（coolfrog：在FrontPage 2000中，直接在“文件夾”一欄中輸入即可），然后單擊list webs（列出網頁）。
接著將出現以下的一種情況：
1. 它將說error 505（coolfrog:也就是報錯啦）
2. 它將在"front page web servers found at location"一欄的下面列出一些文件夾。雙擊它列出的某個文件夾，如果管理員很懶或是很蠢的話，你甚至可以不需要密碼就能夠看到它列出遠程主機的文件，你可以拖放（drag and drop）你新的hack的網頁。
首先要做的是找到一些NT服務器，有兩種方法：
1. 去www.yahoo.com或別的地方搜索iisadmin（IIS 服務管理）。
2. 去www.yahoo.com或別的地方搜索_vti_bin/_vti_aut/
讓你高興的是，它們不僅會反饋運\行IIS的NT服務器，而且還有frontpage擴展服務器.
進入frontpage服務器mad55類型的方法：
1. 多數人不了解的事實是，大多數的人們甚至在fronpage服務器上沒有設密碼。如果你覺得這很無聊或是沒有說服力，你可以去www.yahoo.com取得frontpage服務器的列表，坐下來試著不用密碼連接它們。
2. 試一下http://www.victim.com/_vti_pvt/service.pwd，如果你走運\的話，他們可能把文件訪問權力弄糟了，這就會讓你看到frontpage密碼文檔sevice.pwd里的內容。待會兒會告訴你如何破解它。
3. 這是目前最好的方法也使用的最多的方法。這如我所說的，利用搜索引擎，你可以在目標機上搜索和查看文件，不要去想你有多大的權力。如果這沒錯，那么，為什么不去看看frontpage密碼文檔呢？我們該這么辦：http://www.victim.com/samples/search/queryhit.htm一旦到達那個頁面，我們只需要在搜索欄填上：
#filename=*.pwd
然后敲回車，很有希望能夠得到一個鏈接到.pwd文件的列表.保存這些.pwd文件，一會兒破解。不過，如果系統管理員比較聰明的話，他們就會把密碼文件改名，那就找不到.pwd文件了。因此，為了找到真正的密碼文件，我們必須找到shadow（隱藏了密碼）的密碼文件（UNIX）。我們應該像前面一樣地使用搜索引擎，但現在是搜索
#filename=#haccess.ctl
這里的#ha ccess.ctl就是指向frontpage密碼文件的文檔。缺省的#haccess.ctl文件目錄是：
-FrontPage-
Options None
order deny,allow
deny from all
AuthName default_realm
AuthUserFile c:/frontpage\ webs/content/_vti_pvt/service.pwd
AuthGroupFile c:/frontpage\ webs/content/_vti_pvt/service.grp
倒數第二行是最重要的。AuthUserFile =真正的密碼文件的位置。因此，如果它是：AuthUserFile c:/frontpage\ webs/content/_vti_pvt/shadow.pas
我們就知道了，真正的密碼文件是shadow.pas，所以我們又要搜索文件，這次是#filen ame=shadow.pas。
通常的service.pwd（frontpage密碼）是這樣的：
mad55:jk53kjnb43
mad55是用戶名，jk53kjnb43是加密后的密碼。
這是一些得到frontpage密碼的方法。你可能會問，如何破解它？首先，我告訴大家，試試l0pht crack，看看是不是用的同樣的加密算法，可惜，不是。看起來frontpage密碼的加密算法與unix密碼文件一樣。所以，你基本上可以使用unix密碼破解機來破解。我想，Microsoft是為了提供unix支持才不得不這樣干的。為了得到unix密碼破解機的正確格式，你因該將frontpage密碼文件中的：
mad55:jk53kjnb43
粘貼轉換到un ix格式：
mad55:jk53kjnb43:0:0:comments:/:/bin/bash
OK，你已經闖入了www.victim.com并且得到了用戶名和密碼。現在你可以輕松地進入Frontpage連接并修改它的頁面，你也可以向別人炫耀自己的偉大，或是在一周內得到……或者你可以使用別的什么技術。
這兒是例子的說明：
服務器：www.victim.com
服務器IP：2.2.2.2
用戶名：mad55
密碼（口令）: greenman
就到這里了。下次見。