sagishahar/lpeworkshopWindows提权：FuzzySecurity|WindowsPrivilegeEscalationFundamentalshttps://github.com/netbiosX

可以运行在Windows9x/NT4/2000上，但Windows98/NT4.0系统下无法通过TCP/IP堆栈指纹识别远程操作系统类型，在Windows98系统下对Netbios信息的检测功能受限。

SoftPerfectNetworkScanner简介SoftPerfectNetworkScanner是一款免费的多线程IP、NetBIOS和SNMP扫描软件，局域网ip搜索工具，并附有一个调制解调器接口和一些高级功能

通过设置“NetBIOSoverT

/Responder.py-Ieth0-rPv（2）获取172.16.157.133的Responder值（3）使用CrackMapExec检查此主机的NetBIOS信息cmesmb172.16.157.133

DNS，RIP，Telnet表示层数据格式化，码转换（如ASCII,GBK,JPEG等），数据加密、压缩会话层对应用会话的管理、同步ASAP、TLS、SSH、ISO8327/CCITTX.225、RPC、NetBIOS

HDLC,PPP,IEEE802.3/802.2,FDDI,ATM,IEEE802.5/802.2…网络层IP，IPX，AppleTalkDDP传输层TCP，UDP，SPX会话层RPC,SQL,NFS,NetBIOS

那么接下来就开始吧，如果文章有错误的地方请大家多多包涵，不吝在评论区指正哦~声明：基于Centos6.9一、Linux下的网络Linux支持各种协议类型的网络TCP/IP、NetBIOS/NetBEUI

对操作系统攻击的方式有5类基本的攻击方式：1、系统口令攻击：猜测攻击、字典攻击、穷举攻击、混合攻击、直接破译攻击、网络嗅探、键盘记录、中间人攻击、社会工程学2、SMB/NetBIOS协议攻击：空会话攻击

Whois备案信息查询方法Whois反查（注册人/邮箱反查）子域名收集ip信息收集判断cdn绕过cdnIP反查域名C段存活主机探测端口信息扫描协议端口端口类型渗透常见端口FTP-21SSH-22HTTP-80NetBIOSSessionSe

数据链路层：PPP、FR、HDLC、VLAN、MAC（网桥、交换机）网络层：IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP（交换机）传输层：TCP、UDP、SPX会话层：NFS、SQL、NETBIOS

数据链路层：PPP、FR、HDLC、VLAN、MAC（网桥、交换机）网络层：IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP（交换机）传输层：TCP、UDP、SPX会话层：NFS、SQL、NETBIOS

[global]workgroup=WORKGROUPserverstring=SambaServer%vnetbiosna

139/tcpopennetbios-ssnSambasmbd3.X-4.X(workgroup:WORKGROUP)143/tcpopenimapDovecot

tcpopensshOpenSSH6.6.1p1Ubuntu2ubuntu2.8(UbuntuLinux;protocol2.0)80/tcpopenhttpApachehttpd2.4.7((Ubuntu))139/tcpopennetbios-ssnSambasmb

0x00查询开放的端口pythonF-NAScan.py-h169.254.126.84扫描结果：[15:23:57]169.254.126.84:139isNetBIOS(default)[15:23

/bin/bash#SAMBAwindowco-connectlinux#SAMBANETBIOS#SAMBAnmbd:137138smbd:139445#sambasamba-clientsamba-common

处理过程问题原因直接使用主机名访问是通过NetBios去解析IP地址，如果没有WINS服务器的话，会在当前网段发布广播包来查找，所以如果没有WINS服务器的话，只能解析到本网段的主机名。

它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。

msrpc，netbios-ssn和microsoft-ds。如

net网络命令详解net命令选项net命令有很多函数用于实用和查看计算机之间的NetBIOS连接；可以查看我们的管理网络环境、服务、用户、登录等信息内容；netview命令显示域列表、计算机列表或指定计算机的共享资源列表

Nbtscan---从Windows网络上收集NetBIOS信息本文为整理出来的文章，仅供学习。

b.telnetsamba_ip445telnetsamba_ip139是否能连上，如果能连上，说明samba服务安装正确2.确定windows下这几个服务是否正确安装a.Workstationb.TCP/IPNetBIOSHelperc

问题解决：1、tcp/ipnetbioshelper服务关闭，启动后就可以了。2、加入时当然也可以只写域名称，而不写域名后辍就可以。3、首选dns一定要是主dc的ip地址。

#与主机相关的设置信息workgroup=workgroupnetbiosname=lxshSMBsvrserverstring=Thisislxshsambaserver#与语言方面有关的设置项目unixcharset

试了不少方法，发现禁用TCP/IP上的netbios后，就好了。

smbclient(选项)(参数)1.1选项-B：传送广播数据包时所用的IP地址；-d：指定记录文件所记载事件的详细程度；-E：将信息送到标准错误输出设备；-h：显示帮助；-i：设置NetBIOS名称范围

4、网络协议中TCP/IP和Netbios需要安装该协议。5、管理员是admin/SYSTEM密码ad

/systemctlrestartsmb.servicevimsmb.confuseraddalicesmbpasswd-aaliceidalice[global]workgroup=BIGCLOUDnetbiosname

通过设置“NetBIOS

NBTSTAT命令:用于查看当前基于NETBIOS的TCP/IP连接状态，通过该工具你可以获得远程或本地机器的组名和机器名。

1.winnuke攻击winnuke是利用NetBIOS协议中一个OOB（OutofBand）的漏洞，也就是所谓的带外数据漏洞而进行的，它的原理是通过TCP/IP协议传递一个Urgent紧急数据包到计算机的

获取本机主机名的四种方法获取本机NetBIOS名称lineLog.Computer=Environment.MachineName;获取本机NetBIOS名称stringa=SystemInformation.ComputerName

计算机无法访问,您可能没有权限使用网络资源.请与这台服务器的管理员联系以查明（1)安装NWlinkIPX/SPX/NetBIOSCompatibleTransportProtocol协议。

先贴smb.conf：[global]workgroup=WORKGROUPnetbiosname=DiskStationserverstring=DiskStationmaxconnections=0deadtime

在配置服务器的时候没有用TCPIP定位服务器，而是使用NetBios从NET0走的广播信息，

1、必须确保有关打印功能的相关服务都处于自动启动状态，重点检查TCP/IPNetBIOSHelper，Workstation，RemoteDesktopConfiguration，PrintSpooler

3.如果第2步失败,检查"服务"里的"TCP/IPNetBIOSHelper"服务是否已开启,没有的话启动它即可.解决系统错误53的经过：使用命令netusene

WindowsServer2008R2SP1x64为例，在ECSWindows上安装域控制器时，要注意的事项和常见问题说明如下：1.要点和注意事项：所有域节点的如下服务必须启动，推荐设置为自动运行：（ECS默认都是禁用的）TCP/IPNetBIOSHelperRemoteRegistry

Console.WriteLine(Environment.UserName);//计算机NetBIOS名称Console.WriteLine(Environment.MachineName);//计算机网络域名称

Samba1.Linux系统下一种文件共享程序2.SMB(服务消息块)：实现共享的一个协议；CIFS(通用互联网文件系统)：实现跨平台访问3.smbd(目录和文件的访问)：TCP139、445；nmbd(提供NetBios

分析的内容】1：NetBT错误，出现这样的错误，都是服务器上有2个网卡或者是2个网卡以上的服务器才会出现，如下图解决方案：打开网卡的Internet协议（TCP/IP）→高级→WINS→禁用TCP/IP上的NetBIOS

我们有一个SQL：SELECTsys.Netbios_Name0as[ComputerName],sf.fileNameFROMdbo.v_R_SystemassysINNERJOINdbo.v_FullCollectionMembershipasfcmONfcm.Res

44设置NetBios服务器选项。46设置NetBios节点类型

该漏洞源于CiscoASA防火墙对NetBIOS协议数据解析时产生溢出错误，攻击者可利用该漏洞对内存数据进行覆盖，从而执行任意

44设置NetBios服务器选项。46设置NetBios节点类型选项。50设置

它紧密地遵循CIFS规范（是MicrosoftWindows平台标准文件共享协议），支持Unicode，命令管道，批处理，线程化调用者的IO复用，加密认证，完整事务，域/工作组/主机/共享/文件枚举，NetBIOS

44设置NetBios服务器选项。46设置NetBios节点类型

1、显示网络连接错误或不可达时，把域名换成IP进行尝试，如果IP可以正常访问，则在“运行”栏输入services.msc，找到TCP/IPNetBIOShelper服务，并开启即可。

Microsoft网络的文件和打印机共享(目标机跟服务器都的弄)---internet协议(TCP/IP)--属性--高级--WINS--添加---服务器IP地址---启用LMHOST查找----启用tcp/ip的netbios