网络信息收集技术-红软基地.PPT

NetBIOS NetBIOS(网络基本输入/输出系统)：最初由IBM开发，MS利用NetBIOS作为构建局域网的上层协议 NetBIOS使得程序和网络之间有了标准的接口，方便应用程序的开发。并且可以移植到其他的网络中 NetBIOS位于OSI模型会话层，TCP/IP之上 NetBIOS有两种通讯模式 会话模式。一对一进行通讯，LAN中的机器之间建立会话，可以传输较多的信息，并且可以检查传输错误 数据报模式。可以进行广播或者一对多的通讯，传输数据大小受限制，没有错误检查机制，也不必建立通讯会话 NetBIOS over TCP/IP，支持三种服务 名字服务UDP 137 会话服务TCP 139/445 数据报服务UDP 138 MSRPC远程进程调用/DCOM RPC (Remote Procedure Call) 网络编程标准 目的: 提供“能在某种程度上像应用程序开发人员隐藏有关网络编程细节”的编程模型 RPC调用 允许程序员编写的客户应用程序跨网络调用远程计算机上服务器应用程序中的过程 RPC调用操作 客户机对服务器的RPC调用操作： 1.调用客户端句柄；执行传送参数 2.调用本地系统内核发送网络消息 3.消息传送到远程主机 4.服务器句柄得到消息并取得参数 5.执行远程过程 6.执行的过程将结果返回服务器句柄 7.服务器句柄返回结果，调用远程系统内核 8.消息传回本地主机