{"id":30258,"date":"2019-10-31T21:34:32","date_gmt":"2019-10-31T18:34:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/netbios-v-rukah-hakera\/"},"modified":"2019-10-31T21:34:32","modified_gmt":"2019-10-31T18:34:32","slug":"netbios-v-rukah-hakera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/netbios-v-rukah-hakera","title":{"rendered":"NetBIOS a hackerek kez\u00e9ben","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Ebben a cikkben r\u00f6vid \u00e1ttekint\u00e9st adunk arr\u00f3l, hogy mit mondhat nek\u00fcnk egy l\u00e1tsz\u00f3lag megszokott dolog, mint p\u00e9ld\u00e1ul <i>NetBIOS<\/i>. Milyen inform\u00e1ci\u00f3t ny\u00fajthat egy potenci\u00e1lis t\u00e1mad\u00f3nak\/pentesternek.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>A bemutatott alkalmaz\u00e1si ter\u00fclet a k\u00e9mked\u00e9si technik\u00e1kra vonatkozik, amelyek bels\u0151, azaz elszigetelt \u00e9s k\u00edv\u00fclr\u0151l nem el\u00e9rhet\u0151 h\u00e1l\u00f3zatokban haszn\u00e1lhat\u00f3k. Az ilyen h\u00e1l\u00f3zatok \u00e1ltal\u00e1ban minden, m\u00e9g a legkisebb c\u00e9g szakszer\u0171s\u00e9g\u00e9hez is rendelkez\u00e9sre \u00e1llnak.<\/p>\n<p>Mag\u00e1ban <i>NetBIOS<\/i> \u00e1ltal\u00e1ban a h\u00e1l\u00f3zati n\u00e9v megszerz\u00e9s\u00e9re szolg\u00e1l. Ez elegend\u0151 lesz ahhoz, hogy legal\u00e1bb n\u00e9gy dolgot v\u00e9grehajthassunk.<\/p>\n<p><b>Hostok \u00e9szlel\u00e9se<\/b><br \/>\nMivel a NetBIOS UDP-t haszn\u00e1l sz\u00e1ll\u00edt\u00e1sk\u00e9nt, hogy gyorsan tudja \u00e9szlelni a hostokat, lehet\u0151v\u00e9 teszi, hogy nagyon nagy h\u00e1l\u00f3zatokban hosszas id\u0151t sp\u00f3roljunk. P\u00e9ld\u00e1ul az <i>nbtscan<\/i>, amely az azonos nev\u0171 csomag r\u00e9sze, mind\u00f6ssze 2 m\u00e1sodperc alatt (ak\u00e1r t\u00f6nkreteheti a h\u00e1l\u00f3zatot) fel tudja oldani az 192.168.0.0\/16 c\u00edm el\u00e9rhet\u0151s\u00e9g\u00e9t, m\u00edg a hagyom\u00e1nyos TCP-szkennel\u00e9s percekig, ak\u00e1r \u00f3r\u00e1kig is tarthat. Ezt a saj\u00e1toss\u00e1got haszn\u00e1lhatjuk a hostok \u00e9szlel\u00e9se (host sweep) technik\u00e1jak\u00e9nt olyan nagy h\u00e1l\u00f3zatokban, ahol semmilyen inform\u00e1ci\u00f3 nem \u00e1ll rendelkez\u00e9sre, miel\u0151tt elind\u00edtan\u00e1nk az nmap-ot. B\u00e1r az eredm\u00e9ny nem garant\u00e1lja a 100%-os \u00e9szlel\u00e9s biztos\u00edt\u00e9k\u00e1t, mivel els\u0151sorban a Windows hostok v\u00e1laszolnak, \u00e9s nem mindegyik, m\u00e9gis lehet\u0151s\u00e9get ad arra, hogy meghat\u00e1rozzuk, nagys\u00e1grendileg hol tal\u00e1lhat\u00f3k az \u00e9l\u0151 hostok.<\/p>\n<p><b>Hostok azonos\u00edt\u00e1sa<\/b><br \/>\nAz IP c\u00edmekb\u0151l sz\u00e1rmaz\u00f3 nevek eredm\u00e9nyei alapj\u00e1n:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/c56ad0590b7023bf3fb192f46b8e23c8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nl\u00e1thatjuk: azon k\u00edv\u00fcl, hogy a n\u00e9v felfedi a munka\u00e1llom\u00e1s tulajdonos\u00e1t (b\u00e1r ez nem mindig van \u00edgy), az egyik c\u00edm egy\u00e9rtelm\u0171en kiemelkedik a t\u00f6bbi k\u00f6z\u00fcl. L\u00e1thatjuk, hogy a(n) nev\u00e9t kaptuk <i>KALI<\/i>. Ez a viselked\u00e9s \u00e1ltal\u00e1ban jellemz\u0151 a <i>unix<\/i>-teljes\u00edtm\u00e9nyekre <i>SMB\/NetBIOS<\/i> csomagban tal\u00e1lhat\u00f3 <i>samba<\/i> vagy nagyon r\u00e9gi <i>Windows 2000<\/i>. <br \/>\nN\u00e9v megszerz\u00e9se <i>KALI<\/i>, m\u00edg m\u00e1s hostokon az &lt;<i>unknown<\/i>&gt; azt jelzi, hogy l\u00e9tezik a \u00fagynevezett <i>null-session<\/i>. Az alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sok szerint a <i>SMB<\/i>-szerverek <i>Linux<\/i> e hajlamosak erre. <i>A null-session<\/i> teljesen n\u00e9vtelen\u00fcl (ahogy l\u00e1tni lehet a k\u00e9perny\u0151k\u00e9pen, jelszavakat nem adtunk meg) elegend\u0151 tov\u00e1bbi inform\u00e1ci\u00f3t ny\u00fajt, p\u00e9ld\u00e1ul a helyi jelsz\u00f3politik\u00e1t, a helyi felhaszn\u00e1l\u00f3k list\u00e1j\u00e1t, csoportokat \u00e9s a megosztott er\u0151forr\u00e1sok (megossza) list\u00e1j\u00e1t:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/29d9c5e9f760d95166abe62a5e8aef4d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nGyakran a <i>linux SMB<\/i>-szervereken nyilv\u00e1nosan el\u00e9rhet\u0151 megoszt\u00e1sok nem csup\u00e1n olvas\u00e1si, hanem \u00edr\u00e1si joggal is rendelkezhetnek. Mindkett\u0151 k\u00fcl\u00f6nb\u00f6z\u0151 fenyeget\u00e9seket hordoz, melyek alkalmaz\u00e1sa t\u00falmutat ezen cikk keretein.<\/p>\n<p><i>NetBIOS<\/i> ugyan\u00fagy lehet\u0151s\u00e9get ny\u00fajt az \u00f6sszes t\u00edpusr\u00f3l sz\u00f3l\u00f3 nevek megszerz\u00e9s\u00e9re, amelyeket a munka\u00e1llom\u00e1s t\u00e1rol:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/0d0f2d46683ff0a829668fafc9dc99d8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nebben az esetben lehet\u0151v\u00e9 teszi annak megismer\u00e9s\u00e9t, hogy a hoszt egy domain vez\u00e9rl\u0151 is lehet <i>ARRIVA<\/i>.<\/p>\n<p>\u00c9rdemes k\u00fcl\u00f6n figyelmet ford\u00edtani arra is, hogy <i>NetBIOS<\/i> lehet\u0151s\u00e9get ad arra, hogy <i>mac<\/i>-c\u00edm. Az arp-lek\u00e9rdez\u00e9sekkel ellent\u00e9tben a NetBIOS-lek\u00e9rdez\u00e9sek k\u00e9pesek \u00e1tl\u00e9pni a helyi h\u00e1l\u00f3zat hat\u00e1rait. Ez hasznos lehet, p\u00e9ld\u00e1ul, ha meg kell tal\u00e1lni a h\u00e1l\u00f3zaton egy laptopot vagy egy specifikus hardvert, ismerve a gy\u00e1rt\u00f3j\u00e1t. Mivel az els\u0151 h\u00e1rom oktett <i>mac<\/i>-c\u00edm az gy\u00e1rt\u00f3t azonos\u00edtja, lehet\u0151s\u00e9g van ilyen <i>NetBIOS<\/i>-lek\u00e9rdez\u00e9seket k\u00fcldeni az \u00f6sszes ismert alh\u00e1l\u00f3zatba, hogy megpr\u00f3b\u00e1ljuk megtal\u00e1lni a sz\u00fcks\u00e9ges eszk\u00f6zt (http:\/\/standards-oui.ieee.org\/oui.txt).<\/p>\n<p><b>A tulajdonl\u00e1s meghat\u00e1roz\u00e1sa <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/domain\/\"   title=\"domain\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1221\">domain<\/a><\/b><br \/>\nGyakran, amikor a bels\u0151 v\u00e1llalati h\u00e1l\u00f3zatokon mozog, a munka\u00e1llom\u00e1s c\u00e9lzott t\u00e1mad\u00e1sa sz\u00fcks\u00e9ges, amelyik a domainben van (p\u00e9ld\u00e1ul a jogosults\u00e1gok felemel\u00e9s\u00e9hez domain adminisztr\u00e1tori szintre), vagy \u00e9ppen ellenkez\u0151leg. Ebben az esetben <i>NetBIOS<\/i> \u00fajra seg\u00edthet:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/4488df62ea520dc1898e0e52e5a419a1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEbben az esetben az \u00f6sszes t\u00edpus nev\u00e9nek megszerz\u00e9s\u00e9re haszn\u00e1lt <i>NetBIOS<\/i> mellett\u00fck a PC neve is l\u00e1that\u00f3 (az, ami kor\u00e1bban m\u00e1r meg volt szerezve), valamint a munkacsoport neve. Alap\u00e9rtelmez\u00e9s szerint <i>windows<\/i> ez \u00e1ltal\u00e1ban valami ilyesmi: <i>WORKGROUP<\/i> vagy <i>IVAN-PC<\/i>, de ha a munka\u00e1llom\u00e1s domainben van, akkor a munkacsoport neve maga a domain neve.<br \/>\nEz\u00e1ltal az <i>NetBIOS<\/i> seg\u00edts\u00e9g\u00e9vel megtudhat\u00f3, hogy a munka\u00e1llom\u00e1s a domainben van-e, \u00e9s ha igen, akkor hol.<br \/>\nHa pedig a domain hosztok list\u00e1j\u00e1ra van sz\u00fcks\u00e9g az alh\u00e1l\u00f3zaton bel\u00fcl, elegend\u0151 egy sz\u00e9lesk\u00f6r\u0171 lek\u00e9rdez\u00e9s a sz\u00fcks\u00e9ges domain n\u00e9vvel:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/d99e6b6ed805bebb425d9d2f22cd0bea.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\naz eredm\u00e9nyk\u00e9nt a domainhez tartoz\u00f3 \u00f6sszes hoszt v\u00e1laszolni fog.<\/p>\n<p><b>A multihomed hosztok felfedez\u00e9se<\/b><br \/>\n\u00c9s v\u00e9g\u00fcl m\u00e9g egy val\u00f3sz\u00edn\u0171leg nagyon kev\u00e9sb\u00e9 ismert technika, amely elengedhetetlen a <i>utak felfedez\u00e9s\u00e9hez<\/i> v\u00e9dett, esetleg fizikailag izol\u00e1lt h\u00e1l\u00f3zatokba. Ezek lehetnek a gy\u00e1rak h\u00e1l\u00f3zatai, telekontrollerekkel teli. A hozz\u00e1f\u00e9r\u00e9s ezen h\u00e1l\u00f3zatokhoz a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra azt jelenti, hogy befoly\u00e1solhatja a technol\u00f3giai folyamatokat, m\u00edg a v\u00e1llalat sz\u00e1m\u00e1ra kock\u00e1zatot jelent, hogy hatalmas vesztes\u00e9geket szenved el.<br \/>\nTeh\u00e1t a l\u00e9nyeg az, hogy m\u00e9g ha a h\u00e1l\u00f3zat is elszigetelt a v\u00e1llalati h\u00e1l\u00f3zatt\u00f3l, sok adminisztr\u00e1tor, legyen az lustas\u00e1g vagy m\u00e1s ok miatt, hajlamos arra, hogy egy \u00fajabb h\u00e1l\u00f3zati k\u00e1rty\u00e1t \u00e1ll\u00edtson fel a PC-\u00e9n, hogy hozz\u00e1f\u00e9rjen ahhoz a h\u00e1l\u00f3zathoz. Mindez term\u00e9szetesen a v\u00e1llalati t\u0171zfalak k\u00f6r\u00fcli szab\u00e1lyok megker\u00fcl\u00e9s\u00e9vel t\u00f6rt\u00e9nik. K\u00e9nyelmes, igen, de nem igaz\u00e1n biztons\u00e1gos, mivel ha felt\u00f6rnek, h\u00edd lesz a h\u00e1l\u00f3zat \u00e9s \u00d6n k\u00f6z\u00f6tt, \u00e9s felel\u0151ss\u00e9get fog v\u00e1llalni.<br \/>\nAzonban a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra itt van egy probl\u00e9ma \u2013 meg tal\u00e1lni azt az adminisztr\u00e1tort, aki illeg\u00e1lisan kapcsol\u00f3dott a v\u00e9dett h\u00e1l\u00f3zathoz. R\u00e1ad\u00e1sul ez nem egy egyszer\u0171 kih\u00edv\u00e1s a h\u00e1l\u00f3zati biztons\u00e1gi szakemberek sz\u00e1m\u00e1ra sem. Nagyv\u00e1llalatok eset\u00e9n ez val\u00f3ban bonyolult feladat, mint egy t\u0171t keresni a sz\u00e9nakazalban.<br \/>\nEbben a helyzetben a t\u00e1mad\u00f3nak k\u00e9t nyilv\u00e1nval\u00f3 lehet\u0151s\u00e9ge lenne:<br \/>\n1. megpr\u00f3b\u00e1lni minden PC-t a v\u00e1llalati alh\u00e1l\u00f3zatban \u00e1tj\u00e1r\u00f3k\u00e9nt haszn\u00e1lni a k\u00edv\u00e1nt h\u00e1l\u00f3zathoz. Ez rendk\u00edv\u00fcl k\u00e9nyelmes lenne, de ritk\u00e1n fordul el\u0151, mert <i>windows<\/i> a hosztok <i>az IP forwarding<\/i> szinte mindig ki van kapcsolva. R\u00e1ad\u00e1sul ilyen ellen\u0151rz\u00e9st csak a saj\u00e1t alh\u00e1l\u00f3zat\u00e1n bel\u00fcl lehet v\u00e9grehajtani, \u00e9s a t\u00e1mad\u00f3nak pontosan tudnia kell a c\u00e9lsz\u00e1mot az elszigetelt h\u00e1l\u00f3zatb\u00f3l.<br \/>\n2. pr\u00f3b\u00e1lni t\u00e1volr\u00f3l bel\u00e9pni minden hosztra, \u00e9s futtatni egy ban\u00e1lis parancsot <i>ipconfig\/ifconfig<\/i>. \u00c9s itt nem minden \u00fagy sima. M\u00e9g ha a t\u00e1mad\u00f3 dom\u00e9n adminisztr\u00e1tori jogokat is szerzett, a t\u0171zfalakat \u00e9s a helyi t\u0171zfalakat senki sem t\u00f6r\u00f6lte. \u00cdgy ez a feladat nem 100%-ban automatiz\u00e1lhat\u00f3. Ennek eredm\u00e9nyek\u00e9nt f\u00e1jdalmasan be kell l\u00e9pnie minden hosztra, \u00e1tkelve a t\u0171zfalakon (amelyek gyakran blokkolj\u00e1k a 445\/tcp portot), abban a rem\u00e9nyben, hogy v\u00e9gre megl\u00e1tja a k\u00edv\u00e1nt h\u00e1l\u00f3zati interf\u00e9szt.<\/p>\n<p>De minden sokkal egyszer\u0171bb. Van egy rendk\u00edv\u00fcl egyszer\u0171 tr\u00fckk, amely lehet\u0151v\u00e9 teszi, hogy egy vagy m\u00e1sik hosztr\u00f3l list\u00e1t kapjunk a h\u00e1l\u00f3zati interf\u00e9szekr\u0151l. Tegy\u00fck fel, hogy van egy hosztunk:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/79b10413cb1b0c3ab1f3116af8d6609b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nez a visszafel\u00e9 t\u00f6rt\u00e9n\u0151 IP-\u00e9rtelmez\u00e9s \u2192 h\u00e1l\u00f3zati n\u00e9v. Ha most megpr\u00f3b\u00e1ljuk k\u00f6zvetlen\u00fcl \u00e9rtelemezni a h\u00e1l\u00f3zati nevet \u2192 IP-adr\u00e1s:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/e72c3b210658d935c58354d6a8e6092b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nakkor megtudjuk, hogy ez a hoszt val\u00f3sz\u00edn\u0171leg egy \u00e1tj\u00e1r\u00f3 is egy m\u00e1sik h\u00e1l\u00f3zathoz. \u00c9rdemes megjegyezni, hogy ebben az esetben a lek\u00e9rdez\u00e9s sz\u00e9lesk\u00f6r\u0171en folyt, vagyis csak a t\u00e1mad\u00f3 alh\u00e1l\u00f3zat\u00e1b\u00f3l \u00e9rkez\u0151 hosztok fogj\u00e1k ezt hallani.<br \/>\nHa a c\u00e9lzott hoszt a subnetwork hat\u00e1rain k\u00edv\u00fcl helyezkedik el, akkor lehet c\u00e9lzott k\u00e9r\u00e9st k\u00fcldeni:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/525de9a6d615691458beff622ea60d5b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEbben az esetben l\u00e1that\u00f3, hogy a c\u00e9l a t\u00e1mad\u00f3 alh\u00e1l\u00f3zat\u00e1n k\u00edv\u00fcl helyezkedik el. A -B kulccsal jelezt\u00fck, hogy a k\u00e9r\u00e9st egy adott c\u00edmre kell k\u00fcldeni, nem pedig egy sz\u00e9lesk\u00f6r\u0171 c\u00edmre.<br \/>\nMost m\u00e1r csak annyit kell tenn\u00fcnk, hogy gyorsan \u00f6sszegy\u0171jtj\u00fck az \u00f6sszes inform\u00e1ci\u00f3t az \u00e9rdekes alh\u00e1l\u00f3zatr\u00f3l, nem csak egy c\u00edmr\u0151l. Ehhez egy kis <i>python<\/i>-szkriptet haszn\u00e1lhatunk:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/f70721f54fe98d16c6ac6ae85b41c19c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00c9s n\u00e9h\u00e1ny m\u00e1sodperc m\u00falva:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/d37932871820fcf07de8ca68b5060f6d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPontosan a dedik\u00e1lt hoszt lenne az els\u0151 c\u00e9lpont, ha ebben az improviz\u00e1lt esetben a t\u00e1mad\u00f3 a 172.16.1\/24 h\u00e1l\u00f3zatot c\u00e9lozn\u00e1 meg.<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/e5a4a9e3f61f1b7232ae230304e56b93.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz ism\u00e9tl\u0151d\u0151 nevek k\u00fcl\u00f6nb\u00f6z\u0151 IP-c\u00edmeken arra utalnak, hogy a hoszt rendelkezik k\u00e9t h\u00e1l\u00f3zati k\u00e1rty\u00e1val is, de m\u00e1r egy alh\u00e1l\u00f3zaton bel\u00fcl. \u00c9rdemes megjegyezni, hogy <i>NetBIOS<\/i> nem k\u00f6zz\u00e9teszi <i>alias<\/i>-k (amelyeket k\u00f6nnyen ki lehet sz\u00e1m\u00edtani ARP-k\u00e9r\u00e9seken kereszt\u00fcl, mint az azonos <i>mac<\/i>). Ebben az esetben <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/lir\/ipv4\/\"   title=\"IP-c\u00edmnek\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"620\">IP-c\u00edmnek<\/a> k\u00fcl\u00f6nb\u00f6z\u0151ek <i>mac<\/i>.<\/p>\n<p>Egy m\u00e1sik p\u00e9lda ennek a technik\u00e1nak a haszn\u00e1lat\u00e1ra a nyilv\u00e1nos Wi-Fi. N\u00e9ha tal\u00e1lkozhatunk azzal a helyzettel, amikor a nyilv\u00e1nos h\u00e1l\u00f3zathoz csatlakoz\u00f3 vend\u00e9gek k\u00f6z\u00f6tt a z\u00e1rtk\u00f6r\u0171 v\u00e1llalati szegmensekben dolgoz\u00f3 szem\u00e9lyzet is csatlakozik. Ekkor ezzel a h\u00edrszerz\u00e9si technik\u00e1val a t\u00e1mad\u00f3 nagyon gyorsan felv\u00e1zolhatja az utat a z\u00e1rtk\u00f6r\u0171 h\u00e1l\u00f3zathoz:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS a hackerek kez\u00e9ben\" src=\"\/wp-content\/uploads\/2019\/03\/5feac7ee3cfbd70c4c323f8e9583227c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEbben az esetben a 65 \u00fcgyf\u00e9l k\u00f6z\u00fcl a nyilv\u00e1nos Wi-Fi-en k\u00e9t munkast\u00e1ci\u00f3 akadt, amelyeknek kieg\u00e9sz\u00edt\u0151 interf\u00e9sz\u00fck van, val\u00f3sz\u00edn\u0171leg a v\u00e1llalati h\u00e1l\u00f3zathoz kapcsol\u00f3dva.<\/p>\n<p>Ha n\u00e9ha a h\u00e1l\u00f3zati szegmensek k\u00f6z\u00f6tt vagy k\u00f6zvetlen\u00fcl a munkast\u00e1ci\u00f3kon sz\u0171rik a forgalmat a 445\/tcp porton, megakad\u00e1lyozva a rendszer t\u00e1voli bel\u00e9p\u00e9s\u00e9t (t\u00e1voli k\u00f3dv\u00e9grehajt\u00e1s), akkor ebben az esetben a nevek felold\u00e1s\u00e1hoz <i>NetBIOS<\/i> a 137\/udp portot haszn\u00e1lj\u00e1k, amelynek sz\u00e1nd\u00e9kos blokkol\u00e1sa szinte sosem fordul el\u0151, mivel ez jelent\u0151sen rontan\u00e1 a h\u00e1l\u00f3zati munkav\u00e9gz\u00e9s k\u00e9nyelm\u00e9t, p\u00e9ld\u00e1ul elt\u0171nhet a h\u00e1l\u00f3zati k\u00f6rnyezet stb.<\/p>\n<p>Ahogy mondani szok\u00e1s, <i>a felsorol\u00e1s a kulcs<\/i><br \/>\nVannak v\u00e9delmek ez ellen? Nincsenek, mert ez nem is sebezhet\u0151s\u00e9g. Ez csup\u00e1n a minim\u00e1lis alapfunkcionalit\u00e1s r\u00e9sze, ami a <i>windows<\/i> (a <i>Linux<\/i> viselked\u00e9s kiss\u00e9 elt\u00e9r). \u00c9s ha v\u00e9letlen\u00fcl, az \u00e9rintett h\u00e1l\u00f3zati ir\u00e1nyelv megker\u00fcl\u00e9s\u00e9vel csatlakozi a z\u00e1rtk\u00f6r\u0171 szegmenshez, a t\u00e1mad\u00f3 biztosan r\u00e1tal\u00e1l, \u00e9s ezt nagyon gyorsan megteszi.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/445212\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS. \u041a\u0430\u043a\u0443\u044e \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\/\u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430. \u041f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0432\u0435\u0434\u044b\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c, \u0442\u043e \u0435\u0441\u0442\u044c \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u0438\u0437\u0432\u043d\u0435 \u0441\u0435\u0442\u044f\u043c. \u0422\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0443 \u043b\u044e\u0431\u043e\u0439 \u0434\u0430\u0436\u0435 \u0443 \u0441\u0430\u043c\u043e\u0439 \u043a\u0440\u043e\u0448\u0435\u0447\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0421\u0430\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-30258","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/netbios-v-rukah-hakera\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47NetBIOS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0445\u0430\u043a\u0435\u0440\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/netbios-v-rukah-hakera\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:34:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:34:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47NetBIOS hacker kezeiben | ProHoster","description":"A cikkben egy r\u00f6vid \u00e1ttekint\u00e9st adunk arr\u00f3l, hogy mit \u00e1rul el nek\u00fcnk egy l\u00e1tsz\u00f3lag szokv\u00e1nyos dolog, mint a NetBIOS.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/netbios-v-rukah-hakera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47NetBIOS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0445\u0430\u043a\u0435\u0440\u0430 | ProHoster","og:description":"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.","og:url":"https:\/\/prohoster.info\/hu\/blog\/netbios-v-rukah-hakera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:32+00:00","article:modified_time":"2019-10-31T18:34:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30258","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 15:53:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:38:39","updated":"2026-02-09 15:53:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/30258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=30258"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/30258\/revisions"}],"predecessor-version":[{"id":158465,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/30258\/revisions\/158465"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=30258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=30258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=30258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}