Windows网络服务渗透攻击分类

时间:2022-01-05 20:32:07

网络服务渗透攻击分为三类

一、针对于windows系统自带的网络服务的渗透攻击

1、针对于NetBIOS的攻击

NetBIOS以运行在TCP/IP系统中的NBT协议来实现,具体包括在UDP的137端口上监听的NetBIOS名字的服务;UDP的138端口上的NetBIOS数据报服务;TCP的139,445端口的NetBIOS会话服务。

2、SMB网络服务

SMB(Server Message Block)提供了Windows网络中最常用的远程文件与打印共享服务,其次SMB的命名管道是MSRPC协议认证和调用本地服务的承载传输层,139和445端口。

3、MSRPC网络服务

这个服务能够完美的调用远程服务器上服务进程的过程。采用的网络传输层协议包括:

ncacn_ip_tcp  135

ncadg_ip_udp  135

ncacn_np  (TCP 139和445)主要是这个,SMB命名管道传输协议

4、RDP远程桌面服务

默认3389端口,MS12-020漏洞使得目标机器rdpwd.sys内存崩溃,拒绝服务。

二、针对于windows系统上微软网络服务的渗透攻击

比如微软产品IIS,SQL,Exchange,DNS,WINS,FTP等

三、针对于windows系统上第三方网络服务渗透攻击

windows上的Apache,serv-u,websphere,Filezilla等程序漏洞攻击

技术交流群:70539804