Windows NT攻击大看台

核心提示： 看我们现在就用DumpACL连接了一台计算机，我们可以看到这台服务器有哪些可以共享的资源，Windows NT攻击大看台(3)，当然黑客也可以看到了，像这样的工具还有比较著名的Legion，他们只需要用NAT连接到一个目标，NAT就会根据用户名清单和密码字典进行自动破解，它可以图形界面查询

看我们现在就用DumpACL连接了一台计算机，我们可以看到这台服务器有哪些可以共享的资源，当然黑客也可以看到了。像这样的工具还有比较著名的Legion，它可以图形界面查询整个C类网的所有计算机的共享资源，而且最新的版本中还包括了一个可以由入侵者来设定密码的猜解共享资源密码的小东西。　

另外我们国内也有非常出色的共享探测工具，用户名和一些计算机名称，包括域的信息我们都可以用追捕来简单探测出来，而共享资源天行的网络刺客应该是我们的首选，特别指出的是网络刺客的功能非常的强大，有些国内的黑客就是单纯地利用它就攻破了许多的NT或者是UINX的服务器，而且国内著名的黑客探测软件开发者小榕在和我聊天时也对网络刺客赞不绝口，可以想象它的功能有多么的强大。　

好了，既然黑客们已经用这些工具获得了一些他们认为对他们有价值的东西，那么他们就应该采取下一个阶段的行动了，这就对服务器进行突破入侵。一些狡诈的黑客一般不会选择从服务器下手，而是从你的局部工作站开始突破，因为他们知道本地工作站更能够让管理员疏忽，而且也是所有网络中最脆弱的环节之所在。而中心服务器会有更严格的密码管理手段，往往不是很轻易就能够突破的，而且服务器的工作站分机的一般都允许用户交互登陆，允许远程执行一些命令，这些都会成为黑客以后突破服务器的一个入口。　

就在我们的网管睡觉的时候，黑客们便开始了他们的工作，他们在破解你的密码的时候一般会选择诸如NetBIOS Auditing Tool（俗称NAT）和Legion这样的工具。然后他们只需要用乱刀等工具生成或者是在互联网上下载一个猜解密码用的字典就可以了。当黑客具备一切条件后，他们只需要用NAT连接到一个目标，NAT就会根据用户名清单和密码字典进行自动破解，一个简单的FOR命令足以攻破一个脆弱的密码，具体操作如下：