[工学]网络对抗原理第4章.pdfVIP

第4章查点技术　　　 第4章查点技术 4.1 Windows系统查点技术 4.2 UNIX类系统查点技术 4.3 小结 第4章查点技术　　　 4.1 Windows系统查点技术 4.1.1 NetBIOS简介 在入侵Windows系统时，首当其冲的就是NetBIOS协 议。如果我们扫描目标系统的139号端口以后发现它是开放 的，那么我们就可以利用NetBIOS协议来收集信息，而且这 种收集方法非常简单 (/windows_nt_wardoc.htm) 。 NetBIOS 是网络基本输入/ 输出系统(Network Basic Input/Output System) 的缩写，它定义了一个软件接口，非常 类似于API编程，提供标准方法用于提供和使用各种网络服 务。NetBIOS 给程序提供了请求底层服务所需的统一命令 集，这些服务包括名字管理、会话执行和