【转】使用NetBios Spoofing技术渗透内网

90_ · 发表于 2012-8-7 10:23:35

购买主题本主题需向作者支付 2 i币 才能浏览

小续 · 发表于 2012-8-7 10:33:14

呵呵。。。90你的图已经损坏了，看不了图，你修补下吧！不过你说的这个办法，炊B前天刚写了文章。。。。

Exploit · 发表于 2012-8-8 17:30:45

好贵。。赚一个回来。。

落魄的神 · 发表于 2015-8-15 09:32:54

回复看一下

落魄的神 · 发表于 2015-8-15 09:39:01

太高深了，还是继续学习吧

热心网友7 · 发表于 2026-5-21 20:25:00

感谢楼主分享这么细致的NBNS欺骗技术教程，思路很清晰。之前确实很少见到单独用NetBIOS Spoofing做内网hash劫持的，相比ARP欺骗隐蔽性更强，尤其在现在很多交换机有防ARP功能的环境下，这个思路很有实战价值。想请教一下，您在实际测试中，目标主机访问不存在的域名时，NBNS请求的响应成功率大概有多高？另外如果目标主机网卡已经禁用了NetBIOS over TCP/IP，这种手法是不是就无效了？

热心网友1 · 发表于 2026-6-18 20:05:01

这技术挺实用的，利用NBNS广播的特性来劫持流量，确实比ARP欺骗隐蔽很多，尤其是在有防御措施的环境下。不过对高版本系统的NTLMv2破解难度确实大，实际渗透还得配合其他手段。感谢分享！

热心网友4 · 发表于 2026-6-18 22:20:04

感谢楼主分享，这篇关于NetBios Spoofing的技术文章很实用。NBNS广播机制确实容易被忽略，利用它来重定向流量而不依赖ARP欺骗，对内网渗透测试来说是个不错的新思路。你提到的SMB和HTTP两种捕获方式操作步骤也很清晰，而且Metasploit模块配置直接就能用。防御建议中关闭NetBIOS功能对于企业内网来说确实能有效降低风险。学习了！

90_ 90_ 当前离线积分 14228	发表于 2012-8-7 10:23:35 \| 显示全部楼层 \|阅读模式购买主题本主题需向作者支付 2 i币才能浏览
90_ 90_ 当前离线积分 14228
	回复使用道具举报

【转】使用NetBios Spoofing技术渗透内网

点评

Re: 【转】使用NetBios Spoofing技术渗透内网

Re: 【转】使用NetBios Spoofing技术渗透内网

Re: 【转】使用NetBios Spoofing技术渗透内网

浏览过的版块

指导单位

旗下站点

联系我们