137,138,139 - Pentesting NetBios
NetBios Name Service
Il servizio NetBIOS Name svolge un ruolo cruciale, coinvolgendo vari servizi come registrazione e risoluzione dei nomi, distribuzione dei datagrammi e servizi di sessione, utilizzando porte specifiche per ogni servizio.
Servizio di nome per la registrazione e la risoluzione dei nomi (porte: 137/udp e 137/tcp).
Servizio di distribuzione dei datagrammi per la comunicazione senza connessione (porta: 138/udp).
Servizio di sessione per la comunicazione orientata alla connessione (porta: 139/tcp).
Servizio di nome
Perché un dispositivo partecipi a una rete NetBIOS, deve avere un nome univoco. Questo viene ottenuto attraverso un processo di broadcast in cui viene inviato un pacchetto "Name Query". Se non vengono ricevute obiezioni, il nome viene considerato disponibile. In alternativa, è possibile interrogare direttamente un server di servizio di nome per verificare la disponibilità del nome o risolvere un nome in un indirizzo IP. Strumenti come nmblookup
, nbtscan
e nmap
vengono utilizzati per enumerare i servizi NetBIOS, rivelando nomi di server e indirizzi MAC.
Enumerando un servizio NetBIOS è possibile ottenere i nomi utilizzati dal server e l'indirizzo MAC del server.
Datagram Distribution Service
I datagrammi NetBIOS consentono una comunicazione senza connessione tramite UDP, supportando messaggi diretti o trasmissioni a tutti i nomi di rete. Questo servizio utilizza la porta 138/udp.
Servizio di sessione
Per interazioni orientate alla connessione, il Servizio di sessione facilita una conversazione tra due dispositivi, sfruttando connessioni TCP attraverso la porta 139/tcp. Una sessione inizia con un pacchetto "Richiesta di sessione" e può essere stabilita in base alla risposta. Il servizio supporta messaggi più grandi, rilevamento degli errori e ripristino, con il TCP che gestisce il controllo del flusso e la ritrasmissione dei pacchetti.
La trasmissione dei dati all'interno di una sessione coinvolge pacchetti di Messaggio di sessione, con le sessioni che vengono terminate chiudendo la connessione TCP.
Questi servizi sono fondamentali per la funzionalità di NetBIOS, consentendo una comunicazione efficiente e la condivisione delle risorse in una rete. Per ulteriori informazioni sui protocolli TCP e IP, fare riferimento alle rispettive pagine di Wikipedia su TCP e Wikipedia su IP.
Leggi la pagina successiva per imparare come enumerare questo servizio:
page137,138,139 - Pentesting NetBiosComandi Automatici HackTricks
Last updated