Page 128 - Hướng Dẫn Cách Phòng Thủ Và Khắc Phục Sự Cố Máy Tính

<com putem am e>52 u DEC Pathworks TCPIP Service
<com putem am e>87 ư Exchange M TA
<com putem am e>6A u Exchange IMC
<com putem am e>B E u Netvvork M onitor A gent
<com putem am e>B F u Netvvork M onitor Apps

<usem am e> 03 u M essenger Service
<dom ain> 00 G Dom ain Nam e
<dom ain> IB u Dom ain M asicr Biovvser
<dom ain> IC G Dom ain Controllers
<dom ain> ID u M aster Brovvser
<dom ain> lE G Brovvser Service D lections
<Inet~Services> IC G Internet Intormation Server
<Inet~Com puter_nam e> u Internet Intormation Server

<com putem am e> [2B] u Lotus N otes Server
IRISM ULTICAST Ị2F] G Lotus N otes
IRISNAM ESERVER [33] G Lotus N otes
Forte_$N D 800Z A [20] u DCA Irmalan G atew ay Service
Bạn có thế dùng những thông tin đã thu thập được ở
trên và sử dụng lại lệnh nbtstat để tiếp tục khai thác
thông tin từ các máy tính trong mạng NT. Từ những thông
tin trên, ta có thể biết được những dịch vụ nào đang trên
mục tiêu và những phần mền nào đã thường, mọi dịch vụ
và các gói phần mền có khả năng chia sẻ trên mạng đều
rất dễ bị tổn thương.
Sau khi thực hiện quét cổng và tìm thông tin, bây giò,
bạn thực hiện bước thứ hai với mục tiêu thu thập thông tin
về User từ các máy từ xa. Nếu thì bạn hãy nắm tay trên
một nửa quyền đăng nhập. Với lệnh nbtstat, bạn có thể chọn
User hay của bất kỳ ai đã đăng nhập vào máy trước đó.
Việc thu thập danh sách các User hỢp lệ cũng được
thực hiện thông qua những phiên kết nốĩ IPC rỗng và các

129