137,138,139 - Pentesting NetBios
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
NetBIOS Name Service ina jukumu muhimu, ikihusisha huduma mbalimbali kama vile usajili wa majina na ufumbuzi, usambazaji wa datagram, na huduma za kikao, ikitumia bandari maalum kwa kila huduma.
Huduma ya jina kwa usajili wa majina na ufumbuzi (bandari: 137/udp na 137/tcp).
Huduma ya usambazaji wa datagram kwa mawasiliano yasiyo na muunganisho (bandari: 138/udp).
Huduma ya kikao kwa mawasiliano yenye muunganisho (bandari: 139/tcp).
Ili kifaa kiweze kushiriki katika mtandao wa NetBIOS, lazima kiwe na jina la kipekee. Hii inapatikana kupitia mchakato wa matangazo ambapo pakiti ya "Name Query" inatumwa. Ikiwa hakuna pingamizi zinazopokelewa, jina linaonekana kuwa linapatikana. Vinginevyo, seva ya Huduma ya Jina inaweza kuulizwa moja kwa moja ili kuangalia upatikanaji wa jina au kutatua jina kuwa anwani ya IP. Zana kama nmblookup, nbtscan, na nmap zinatumika kwa kuorodhesha huduma za NetBIOS, zikifunua majina ya seva na anwani za MAC.
Kuhesabu huduma ya NetBIOS unaweza kupata majina ambayo seva inatumia na anwani ya MAC ya seva.
NetBIOS datagrams huruhusu mawasiliano yasiyo na muunganiko kupitia UDP, ikisaidia ujumbe wa moja kwa moja au matangazo kwa majina yote ya mtandao. Huduma hii inatumia bandari 138/udp.
Kwa mwingiliano unaotegemea muunganisho, Huduma ya Kikao inarahisisha mazungumzo kati ya vifaa viwili, ikitumia TCP kupitia bandari 139/tcp. Kikao kinaanza na pakiti ya "Ombi la Kikao" na kinaweza kuanzishwa kulingana na jibu. Huduma hii inasaidia ujumbe wakubwa, kugundua makosa, na urejeleaji, huku TCP ikishughulikia udhibiti wa mtiririko na urejeleaji wa pakiti.
Uhamasishaji wa data ndani ya kikao unahusisha Pakiti za Ujumbe wa Kikao, ambapo vikao vinamalizika kwa kufunga muunganisho wa TCP.
Huduma hizi ni muhimu kwa utendaji wa NetBIOS, zikihakikisha mawasiliano bora na ushirikiano wa rasilimali katika mtandao. Kwa maelezo zaidi kuhusu protokali za TCP na IP, rejelea kurasa zao za TCP Wikipedia na IP Wikipedia.
Soma ukurasa ujao kujifunza jinsi ya kuhesabu huduma hii:
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
