139埠的攻與防 1

通過139埠入侵，攻擊者首先需要查詢網路上存在139埠漏洞的主機位址，在查詢此類主機過程中，可以使用一些掃瞄工具，比如superscan就是典型的埠掃瞄工具之一。在superscan開始ip位址中輸入需要掃瞄的起始位址，然後在停止中填寫好掃瞄結束的ip位址，然後單擊［開始］按鈕即可開始掃瞄。掃瞄結束後，在列表中可以檢視目標主機開啟的埠，每乙個埠後面都有關於這個埠的簡短說明（如圖1）。

圖1如果已經查獲一台存在139埠漏洞的主機，這時就可以在命令列方式下使用「nbtstat -a [ip位址]」這個命令獲得使用者的資訊情況，並獲得攻擊主機名稱和工作組。接下來攻擊者需要做的就是實現與攻擊目標資源共享。使用net view和net user命令顯示計算機列表和共享資源，並使用nbtstat -r和nbtstat -c命令檢視具體的使用者名稱和ip位址。

單擊windows桌面［開始］按鈕，然後執行「查詢/計算機」命令，填寫剛才查詢到的主機名稱，就可以找到這台電腦了。雙擊主機名稱即可開啟指定的計算機。