Solidot 登录
[ 创建一个新帐号 ]
NetBIOS设计允许流量重定向
互联网的安全建造在一系列的理想条件下，它能够正常工作到现在确实堪称奇迹：当Windows尝试解析域名时，通常第一步它是找DNS，假定没有人会去劫持DHCP请求和提供错误的DNS服务器；假定没有人执行ARP嗅探去重定向流量；假定DNS服务器没有中毒或被劫持。如果无法找到NDS，接下来Windows会尝试NetBIOS（网络基本输入/输出系统协议）域名解决方法，NetBIOS是一种会话层协议，它更像是API，提供通信接口的标准方法，设计在一个可信任的局域网内实现通信和资源共享。当本地没有域名缓存时，Windows会向网络中的机器广播一个NetBIOS查询请求，寻找谁有正确的IP地址，网络中的任何计算机都可回应。
现在SkullSecurity的安全研究人员发现NetBIOS设计存在缺陷，允许实现流量重定向。研究人员开发出名叫NBTool的工具。这一工具包含有名叫nbpoison的组件，它能拦截请求，返回所要查询的地址。nbpoison甚至会通知网络中的其它服务器不要因为回应请求。这样，NBTool便实现了NetBIOS中毒，让攻击者可以将局域网用户访问的网址重新定向到其它无关甚至有恶意程序的地址。
声明:
下面的评论属于其发表者所有，不代表本站的观点和立场，我们不负责他们说什么。
说到局域网
(得分:1)( 最新日志: 2009年10月11日 00时10分 星期日 )
好东西啊
(得分:1)貌似是去年的事
(得分:1)MARK一下
(得分:1)Re:够NB
(得分:1)( 最新日志: 2009年9月03日 16时43分 星期四 )