数码资讯
会话劫持的非主流入侵WINNT/2K哈希
评论：声明： 本文仅是技术分析如何劫持WINNT / 2K的哈希通过嗅探，不负责可能带来的危害的文章。 引进uff1a 最近，关于SMB会话劫持的讨论在一个大型技术论坛上占据了许多位置，引起了许多人的注意。同时，对绿盟月刊37期、60期Phrack杂志和安全焦点峰会也出现了。 声明： 本文仅是技术分
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
评论：声明：
本文仅是技术分析如何劫持WINNT / 2K的哈希通过嗅探，不负责可能带来的危害的文章。
引进uff1a
最近，关于SMB会话劫持的讨论在一个大型技术论坛上占据了许多位置，引起了许多人的注意。同时，对绿盟月刊37期、60期Phrack杂志和安全焦点峰会也出现了。
声明：
本文仅是技术分析如何劫持WINNT / 2K的哈希通过嗅探，不负责可能带来的危害的文章。
引进uff1a
最近，关于SMB会话劫持的讨论在一个大型技术论坛上占据了许多位置，引起了许多人的注意。同时，绿盟月刊37期、60期杂志Phrack和安全焦点峰会也发表了相关文章，使SMB会话劫持成为热门话题。因为在窗户的设计上的缺陷，它是检测不到的、非常可怕的攻击。本文试图解释如何拦截从SMB数据包分析透视WINNT / 2K的哈希。具体的实施将不会被公布，读者被要求记住前面的声明。
解释uff1a
为了使文章针对SMB协议和SMB会话就不谈了，你可以使用它，有兴趣的朋友请查询附录中的参考文档，数据包，本文中提到的是被Sniffer Pro如果没有指定，为分析方便，物理帧头、IP头和TCP头去掉，只留下识别和SMB零件。
文本：
假设有两台机器，一个是客户端，另一个是SMBServer B.
1。会议的设立：
试着去访问B特定的资源和产生会话，发送会话请求，其中包括NetBIOS的编码名称。B听在端口139连接，并接收一个请求后，B发送会议确认，没有任何内容，这样，一个有效的会议成立。其中，会话请求数据包的识别类型是0x81，会议确认数据包识别类型0x82，在节目中，以确定是否产生有效的会话这两的迹象，那么我们可以想办法拦截式包装。
二、挑战的获得：
当建立有效会话时，连接的确认被启动，并且从这个步骤中，由B生成的随机挑战是由发送给A.的b获得的。
过程如下：一个发送认证请求到B，和B随机生成一个8字节的发送一个挑战，这是包含在发送B A. Sniffer Pro服务器响应数据包截获包消除物理头之后，IP头和TCP报头，NetB的头然后删除4字节，剩下的就是SMB包的内容，然后删除33字节的SMB响应头，然后返回36字节的偏移量，长度为8字节的挑战。这种挑战，我们需要得到随机从服务器。
（因为本文的目的是实现散列和侦听，所以包中字节内容的特定含义不解释任何东西，只表示位置。请参考附录中的参考文档给想深入了解它的朋友。
三、对收购LMNT哈希：
一个被B加密密码的挑战，将空连接到B的请求，B返回服务器的响应包，然后IPC空连接建立成功，然后发送LMNT散列到B，请求访问一个特定的资源，并等待B的许可。我们需要做的是拦截派的SMB包看如何拆卸散列，或删除物理头，IP头和TCP报头，NetB的头然后删除4字节，其余为SMB包的内容，然后删除33字节的SMB响应头，然后返回28字节的偏移，24字节的内容，LM哈希，然后24个字节是NT哈希。现在我们得到的主机LM哈希和NT哈希。
四，哈希破解
前面已经受到了挑战，LM哈希和NT哈希，和现在我们使LC文件格式，以下是导入LC4暴力破解。LC文件格式如下：
192.168.0.244 administ-7z6a4e 管理员：：：89e5e3f54a998398dc36e89ddd37334c801201ca39c9a5d3:8457623684f27a5efa5fe7b647e87c36d78616f80594123c：e3a96ff4507b9edf 。
下面的三列数字分别为LM哈希、NT哈希和挑战。
五。总结
本文的目的是探讨SMB会话劫持WINNT / 2K下的实施，并参阅相关问题的参考文献。由于入侵方法是复杂的，需要一定的基础，所以没有很多人去掌握。我已经把我能做的是按照以上步骤简单。具体代码的实现没有编写。感兴趣的朋友对它感兴趣。
本文仅是技术分析如何劫持WINNT / 2K的哈希通过嗅探，不负责可能带来的危害的文章。
引进uff1a
最近，关于SMB会话劫持的讨论在一个大型技术论坛上占据了许多位置，引起了许多人的注意。同时，对绿盟月刊37期、60期Phrack杂志和安全焦点峰会也出现了。
声明：
本文仅是技术分析如何劫持WINNT / 2K的哈希通过嗅探，不负责可能带来的危害的文章。
引进uff1a
最近，关于SMB会话劫持的讨论在一个大型技术论坛上占据了许多位置，引起了许多人的注意。同时，绿盟月刊37期、60期杂志Phrack和安全焦点峰会也发表了相关文章，使SMB会话劫持成为热门话题。因为在窗户的设计上的缺陷，它是检测不到的、非常可怕的攻击。本文试图解释如何拦截从SMB数据包分析透视WINNT / 2K的哈希。具体的实施将不会被公布，读者被要求记住前面的声明。
解释uff1a
为了使文章针对SMB协议和SMB会话就不谈了，你可以使用它，有兴趣的朋友请查询附录中的参考文档，数据包，本文中提到的是被Sniffer Pro如果没有指定，为分析方便，物理帧头、IP头和TCP头去掉，只留下识别和SMB零件。
文本：
假设有两台机器，一个是客户端，另一个是SMBServer B.
1。会议的设立：
试着去访问B特定的资源和产生会话，发送会话请求，其中包括NetBIOS的编码名称。B听在端口139连接，并接收一个请求后，B发送会议确认，没有任何内容，这样，一个有效的会议成立。其中，会话请求数据包的识别类型是0x81，会议确认数据包识别类型0x82，在节目中，以确定是否产生有效的会话这两的迹象，那么我们可以想办法拦截式包装。
二、挑战的获得：
当建立有效会话时，连接的确认被启动，并且从这个步骤中，由B生成的随机挑战是由发送给A.的b获得的。
过程如下：一个发送认证请求到B，和B随机生成一个8字节的发送一个挑战，这是包含在发送B A. Sniffer Pro服务器响应数据包截获包消除物理头之后，IP头和TCP报头，NetB的头然后删除4字节，剩下的就是SMB包的内容，然后删除33字节的SMB响应头，然后返回36字节的偏移量，长度为8字节的挑战。这种挑战，我们需要得到随机从服务器。
（因为本文的目的是实现散列和侦听，所以包中字节内容的特定含义不解释任何东西，只表示位置。请参考附录中的参考文档给想深入了解它的朋友。
三、对收购LMNT哈希：
一个被B加密密码的挑战，将空连接到B的请求，B返回服务器的响应包，然后IPC空连接建立成功，然后发送LMNT散列到B，请求访问一个特定的资源，并等待B的许可。我们需要做的是拦截派的SMB包看如何拆卸散列，或删除物理头，IP头和TCP报头，NetB的头然后删除4字节，其余为SMB包的内容，然后删除33字节的SMB响应头，然后返回28字节的偏移，24字节的内容，LM哈希，然后24个字节是NT哈希。现在我们得到的主机LM哈希和NT哈希。
四，哈希破解
前面已经受到了挑战，LM哈希和NT哈希，和现在我们使LC文件格式，以下是导入LC4暴力破解。LC文件格式如下：
192.168.0.244 administ-7z6a4e 管理员：：：89e5e3f54a998398dc36e89ddd37334c801201ca39c9a5d3:8457623684f27a5efa5fe7b647e87c36d78616f80594123c：e3a96ff4507b9edf 。
下面的三列数字分别为LM哈希、NT哈希和挑战。
五。总结
本文的目的是探讨SMB会话劫持WINNT / 2K下的实施，并参阅相关问题的参考文献。由于入侵方法是复杂的，需要一定的基础，所以没有很多人去掌握。我已经把我能做的是按照以上步骤简单。具体代码的实现没有编写。感兴趣的朋友对它感兴趣。
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。