NetBIOS

domaine..............................................................................10 Les SIDs................................................................................................................................................10 SMB/CIFS, NetBios, késako ?.................................................................................................................10 Samba, les premiers pas...............................................................12 Installation de Samba.......

que les moyens d’y remédier. Attaques SMB (Server Message Block) L’attaque classique consiste à cibler le service de partage de fichiers et d’imprimantes qui met en œuvre le protocole SMB. Ce dernier est accessible via deux ports TCP : TCP 139, NetBIOS Session Service et TCP 445 (essentiellement SMB brut sur TCP). Les versions de Windows NT antérieures à Windows 2000 utilisent uniquement le premier, alors que les versions suivantes utilisent les deux par défaut. Détection à distance de mots de passe

un system d'authentification avec cgi FTP : pour cracker un password d'un FTP POP 3 : pour cracker un compte mail (comme votre compte outlook par exemple) TELNET : si le site est accessible par Telnet (donc le port 23) SMD (Netbios) : Cracker la faille tellement connue du netbios (clique ici) CUSTOM : pour personaliser l'ordre 2 = La c'est une étape tres importante, vous devez indiquer l'adresse de la cible, vous pouvez indiquer une IP ou une url de site (pas de redirections !...). Par exemple, si

l’implémentation Microsoft ...................................................................24 1.5. DDNS : le DNS selon Microsoft ..............................................................................................24 1.5.1. Mort programmée de NetBIOS ......................................................................................24 1.5.2. Intégration Active Directory ..........................................................................................25 1.5.3. Compatibilité de l’implémentation

fichiers et de répertoires,  partage d'imprimantes,  respect des comptes utilisateurs  gestion des permissions d'accès 2 Introduction  Le protocole de communication sous-jacent qui permet cette communication Linux-Dos/Win s'appuie sur NetBios et s'appelle smb=Server Message Block.  Le projet Samba a été initié dès 1991 puis développé par un australien, Andrew Tridgell.  Celui-ci lui donna ce nom, en choisissant un nom voisin de SMB en interrogeant un dictionnaire Unix, par la commande

celui-ci. Ici, on entre le netBIOS. NETBIOS n'est pas un protocole en lui-même, c'est une interface logicielle et un système de nommage. L'interface netBIOS est très utilisée sur les réseaux Microsoft NETBIOS permet par exemple de partager des ressources en réseau. Ces ressources peuvent être des imprimantes, processus ou des espaces disques. Un pirate peut essayer d'accéder à ces ressources en s'y connectant et tester différents couples utilisateur/mot de passe. NETBIOS n'est pas une interface très

un system d'authentification avec cgi FTP : pour cracker un password d'un FTP POP 3 : pour cracker un compte mail (comme votre compte outlook par exemple) TELNET : si le site est accessible par Telnet (donc le port 23) SMD (Netbios) : Cracker la faille tellement connue du netbios (clique ici) CUSTOM : pour personaliser l'ordre 2007 2 = La c'est une étape tres importante, vous devez indiquer l'adresse de la cible, vous pouvez indiquer une IP ou une url de site (pas de redirections !...). Par exemple

2.2. Comment fonctionne SAMBA Le protocole de communication permettant cette communication entre Windows et Linux s'appelle SMB (Server Message Block ). Mis au point par Microsoft en 1987, en reprenant un concept mis au point par IBM en1985 (NetBIOS), ce protocole s'appuie sur NetBEUI (ainsi queTCP/IP).L'intérêt deTCP/IPprovient du fait qu'il a été très largement adopté. Ainsi il est déjà implémenté sur la plupart des systèmes d'exploitation(Unix, Linux, MacOS, ...) 3. Configuration de Samba

configuration des zones DNS Configuration des enregistrements de ressources Teste de la configuration du serveur DNS Teste de la configuration du client DNS  Configuration préliminaire WIN2008R2  Nom NetBIOS : WIN2008R2  Suffixe DNS : test.local  Adresse IP : 10.10.10.1 /24 WIN7  Nom NetBIOS : WIN7  Suffixe DNS : test.local  Adresse IP : 10.10.10.2 /24  Installation du rôle DNS sur WIN2008R2 Allez dans la console système Gestionnaire de serveur Choisissez sur le Rôle Serveurs DNS, puis

adresse IP comporte deux parties : 1. L’identificateur de réseau qui identifie tous les hôtes faisant partie du même réseau physique 2. L’identificateur d’hôte identifie un hôte sur un réseau. Lmhosts : Fichier permettant de résoudre les noms Netbios en adresse IP (Fichier texte). Un serveur WINS joue le rôle d’un fichier Lmhosts mais en étant dynamique. La base de données du service WINS est mise à jour automatiquement. LOOPBACK : Adresse résérvée pour tout ordinateur local (Ping 127.0.0.1)