{"id":30258,"date":"2019-10-31T21:34:32","date_gmt":"2019-10-31T18:34:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/netbios-v-rukah-hakera\/"},"modified":"2019-10-31T21:34:32","modified_gmt":"2019-10-31T18:34:32","slug":"netbios-v-rukah-hakera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/netbios-v-rukah-hakera","title":{"rendered":"NetBIOS i h\u00e4nderna p\u00e5 en hacker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I den h\u00e4r artikeln kommer vi att ge en kort beskrivning av en till synes vardaglig sak som <i>NetBIOS<\/i>. Vilken information kan det ge en potentiell angripare\/pentestare?<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Det visade anv\u00e4ndningsomr\u00e5det f\u00f6r underr\u00e4ttelsetekniker g\u00e4ller interna, det vill s\u00e4ga isolerade och otillg\u00e4ngliga n\u00e4tverk. S\u00e5dana n\u00e4tverk finns vanligen hos alla, \u00e4ven de minsta f\u00f6retagen.<\/p>\n<p>Sj\u00e4lva <i>NetBIOS<\/i> anv\u00e4nds i allm\u00e4nhet f\u00f6r att f\u00e5 ett n\u00e4tverksnamn. Och det kommer att vara tillr\u00e4ckligt f\u00f6r att g\u00f6ra minst fyra saker.<\/p>\n<p><b>Uppt\u00e4ckte v\u00e4rdar<\/b><br \/>\nTack vare att NetBIOS kan anv\u00e4nda UDP som transport, g\u00f6r dess hastighet att den kan uppt\u00e4cka v\u00e4rdar i mycket stora n\u00e4tverk. Till exempel kan verktyget <i>nbtscan<\/i>, som ing\u00e5r i ett paket med samma namn, p\u00e5 endast tv\u00e5 sekunder (kan krascha n\u00e4tverket) uppl\u00f6sa adresser i n\u00e4tverket 192.168.0.0\/16, medan traditionell TCP-skanning tar flera minuter. Denna egenskap kan anv\u00e4ndas som en teknik f\u00f6r att uppt\u00e4cka v\u00e4rdar (host sweep) i mycket stora n\u00e4tverk d\u00e4r ingenting \u00e4r k\u00e4nt innan man k\u00f6r nmap. \u00c4ven om resultatet inte garanterar 100% uppt\u00e4cktsgrad, eftersom fr\u00e4mst Windows-v\u00e4rdar kommer att svara och inte alla, kommer det att ge en indikation om i vilka ungef\u00e4rliga intervall de levande v\u00e4rdarna finns.<\/p>\n<p><b>Identifiering av v\u00e4rdar<\/b><br \/>\nGenom att anv\u00e4nda resultaten fr\u00e5n att f\u00e5 namn fr\u00e5n IP-adresser:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/c56ad0590b7023bf3fb192f46b8e23c8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nkan man se: f\u00f6rutom att namnet avsl\u00f6jar \u00e4garen av arbetsstationen (\u00e4ven om detta ofta inte \u00e4r fallet) verkar en av adresserna s\u00e4rskilt framtr\u00e4dande bland de andra. Vi kan se att namnet har h\u00e4mtats <i>KALI<\/i>. Ett s\u00e5dant beteende \u00e4r vanligtvis karakt\u00e4ristiskt f\u00f6r <i>unix<\/i>-implementationer av <i>SMB\/NetBIOS<\/i> i paketet <i>samba<\/i> eller mycket gamla <i>Windows 2000<\/i>. <br \/>\nAtt f\u00e5 en namn <i>KALI<\/i>, medan andra v\u00e4rdar visar &lt;<i>unknown<\/i>&gt; vittnar om existensen av det s\u00e5 kallade <i>null-session<\/i>. Med standardinst\u00e4llningarna \u00e4r <i>SMB<\/i>-servrar ben\u00e4gna f\u00f6r det. <i>linux<\/i> Null-session <i>m\u00f6jligg\u00f6r bara att man helt anonymt (och vi har inte angett n\u00e5gra l\u00f6senord, vilket syns p\u00e5 sk\u00e4rmen) kan f\u00e5 mycket ytterligare information, s\u00e5som lokal l\u00f6senordspolicy, lista \u00f6ver lokala anv\u00e4ndare, grupper och lista \u00f6ver delade resurser (delningar):<\/i> Ofta p\u00e5<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/29d9c5e9f760d95166abe62a5e8aef4d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nlinux SMB <i>linux SMB<\/i>-servrar kan det finnas offentligt tillg\u00e4ngliga delningar som inte bara \u00e4r f\u00f6r l\u00e4sning, utan \u00e4ven f\u00f6r skrivning. N\u00e4rvaron av b\u00e5da medf\u00f6r olika hot, vars anv\u00e4ndning g\u00e5r ut\u00f6ver ramen f\u00f6r denna artikel.<\/p>\n<p><i>NetBIOS<\/i> det m\u00f6jligg\u00f6r ocks\u00e5 att f\u00e5 namn p\u00e5 alla typer som arbetsstationen lagrar:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/0d0f2d46683ff0a829668fafc9dc99d8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\ni detta fall g\u00f6r det m\u00f6jligt att ta reda p\u00e5 att v\u00e4rden ocks\u00e5 \u00e4r en dom\u00e4nkontrollerare <i>ARRIVA<\/i>.<\/p>\n<p>Det \u00e4r ocks\u00e5 v\u00e4rt att ytterligare uppm\u00e4rksamma att <i>NetBIOS<\/i> det till\u00e5ter att f\u00e5 <i>mac<\/i>-adress. Till skillnad fr\u00e5n arp-f\u00f6rfr\u00e5gningar kan NetBIOS-f\u00f6rfr\u00e5gningar g\u00e5 bortom subnettet. Detta kan vara anv\u00e4ndbart om man, till exempel, beh\u00f6ver hitta en b\u00e4rbar dator eller specifik h\u00e5rdvara i n\u00e4tverket, med k\u00e4nnedom om dess tillverkare. Eftersom de tre f\u00f6rsta oktetterna <i>mac<\/i>-adresser identifierar tillverkaren, kan man genom att skicka s\u00e5dana <i>NetBIOS<\/i>-f\u00f6rfr\u00e5gningar till alla k\u00e4nda subnet f\u00f6rs\u00f6ka hitta den \u00f6nskade enheten (http:\/\/standards-oui.ieee.org\/oui.txt).<\/p>\n<p><b>Fastst\u00e4llande av tillh\u00f6righet till <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sv\/domain\/\"   title=\"dom\u00e4n\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1221\">dom\u00e4n<\/a><\/b><br \/>\nOfta n\u00e4r man r\u00f6r sig genom interna f\u00f6retagsn\u00e4t kr\u00e4vs det att man attackerar just arbetsstationen som \u00e4r ansluten till dom\u00e4nen (till exempel f\u00f6r att h\u00f6ja privilegierna till dom\u00e4nadministrat\u00f6rsniv\u00e5) eller tv\u00e4rtom. I detta fall <i>NetBIOS<\/i> kan det \u00e5terigen hj\u00e4lpa:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/4488df62ea520dc1898e0e52e5a419a1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI detta fall med hj\u00e4lp av <i>NetBIOS<\/i> har alla namn p\u00e5 alla typer inh\u00e4mtats. Bland dem kan man se, f\u00f6rutom datornamnet (det som redan har samlats in tidigare), ocks\u00e5 namn p\u00e5 arbetsgruppen. Som standard \u00e4r detta oftast n\u00e5got i stil med <i>windows<\/i> WORKGROUP <i>IVAN-PC<\/i> eller <i>, men om arbetsstationen \u00e4r i en dom\u00e4n, d\u00e5 \u00e4r dess arbetsgrupp namnet p\u00e5 dom\u00e4nen.<\/i>S\u00e5ledes, med hj\u00e4lp av<br \/>\nkan man ta reda p\u00e5 om arbetsstationen \u00e4r i en dom\u00e4n och i s\u00e5 fall vilken. <i>NetBIOS<\/i> Om man ist\u00e4llet vill f\u00e5 en lista \u00f6ver dom\u00e4nv\u00e4rdar inom subnettet, \u00e4r det tillr\u00e4ckligt med en enda s\u00e4ndande f\u00f6rfr\u00e5gan med namnet p\u00e5 den \u00f6nskade dom\u00e4nen:<br \/>\nsom resultat kommer alla v\u00e4rdar som tillh\u00f6r denna dom\u00e4n att svara.<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/d99e6b6ed805bebb425d9d2f22cd0bea.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUppt\u00e4ckte multihomed v\u00e4rdar<\/p>\n<p><b>Och slutligen ytterligare en troligen v\u00e4ldigt lite k\u00e4nd teknik som \u00e4r helt oumb\u00e4rlig f\u00f6r<\/b><br \/>\natt finna v\u00e4gar <i>till skyddade, m\u00f6jligtvis till och med fysiskt isolerade n\u00e4tverk. Det kan vara produktionsn\u00e4tverk i f\u00f6retag, fyllda med kontrollsystem. \u00c5tkomst till detta n\u00e4tverk f\u00f6r en angripare inneb\u00e4r m\u00f6jligheten att p\u00e5verka den tekniska processen, och f\u00f6r f\u00f6retaget en risk att \u00e5dra sig kolossala f\u00f6rluster.<\/i> i skyddade, eventuellt till och med fysiskt isolerade, n\u00e4tverk. Det kan vara fabriksn\u00e4tverk som \u00e4r fulla av kontrollenheter. \u00c5tkomst till detta n\u00e4tverk f\u00f6r en angripare inneb\u00e4r m\u00f6jligheten att p\u00e5verka den tekniska processen, och f\u00f6r f\u00f6retaget inneb\u00e4r det en risk att drabbas av enorma f\u00f6rluster.<br \/>\nS\u00e5 k\u00e4rnan i fr\u00e5gan \u00e4r att \u00e4ven om n\u00e4tverket \u00e4r isolerat fr\u00e5n det f\u00f6retagsn\u00e4tverk, s\u00e5 finns det ofta administrat\u00f6rer som, antingen av lathet eller av andra sk\u00e4l, gillar att aktivera \u00e4nnu ett n\u00e4tverkskort p\u00e5 sina datorer f\u00f6r att f\u00e5 \u00e5tkomst till just det n\u00e4tverket. Detta sker sj\u00e4lvklart i strid med alla regler f\u00f6r f\u00f6retagsbrandv\u00e4ggar. Bekv\u00e4mt, visst, men inte s\u00e4rskilt s\u00e4kert, eftersom om du blir hackad kan du bli en bro till detta n\u00e4tverk och b\u00e4ra ansvar.<br \/>\nMen h\u00e4r finns ett problem f\u00f6r angriparen \u2014 att hitta den specifika administrat\u00f6ren som p\u00e5 olagligt s\u00e4tt har kopplat sig till det skyddade n\u00e4tverket. Dessutom \u00e4r detta en besv\u00e4rlig uppgift \u00e4ven f\u00f6r n\u00e4tverkets s\u00e4kerhetsansvariga. P\u00e5 stora f\u00f6retag \u00e4r detta verkligen en komplex uppgift, som att leta efter en n\u00e5l i en h\u00f6stack.<br \/>\nI denna situation skulle det finnas tv\u00e5 uppenbara alternativ f\u00f6r angriparen:<br \/>\n1. f\u00f6rs\u00f6ka anv\u00e4nda varje dator i f\u00f6retagsunder-n\u00e4tet som en gateway till det \u00f6nskade n\u00e4tverket. Det skulle vara mycket bekv\u00e4mt, men s\u00e5dana situationer \u00e4r s\u00e4llsynta eftersom p\u00e5 <i>windows<\/i> v\u00e4rdar <i>ip forwarding<\/i> n\u00e4stan alltid \u00e4r avst\u00e4ngt. Dessutom kan liknande kontroller endast g\u00f6ras inom sitt eget under-n\u00e4t och kr\u00e4ver att angriparen exakt k\u00e4nner till destinationsadressen i det isolerade n\u00e4tverket.<br \/>\n2. f\u00f6rs\u00f6ka fj\u00e4rransluta till varje v\u00e4rd och utf\u00f6ra det banala kommandot <i>ipconfig\/ifconfig<\/i>. Och h\u00e4r \u00e4r inte allt s\u00e5 enkelt. \u00c4ven om angriparen har f\u00e5tt dom\u00e4nadministrat\u00f6rsbeh\u00f6righet, kan n\u00e4tverksbrandv\u00e4ggar och lokala brandv\u00e4ggar fortfarande hindra tillg\u00e5ng. S\u00e5 denna uppgift kan inte helt automatiseras. Resultatet blir att det kvarst\u00e5r en pl\u00e5gsam process att logga in p\u00e5 varje v\u00e4rd, \u00f6vervinna n\u00e4tverksbrandv\u00e4ggar (som ofta blockerar just port 445\/tcp), i hopp om att \u00e4ntligen se den efterl\u00e4ngtade n\u00e4tverksgr\u00e4nssnittet.<\/p>\n<p>Men allt \u00e4r mycket enklare. Det finns ett extremt enkelt knep som l\u00e5ter dig f\u00e5 en lista \u00f6ver n\u00e4tverksgr\u00e4nssnitt fr\u00e5n en viss v\u00e4rd. L\u00e5t oss s\u00e4ga att vi har en viss v\u00e4rd:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/79b10413cb1b0c3ab1f3116af8d6609b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\ndet \u00e4r inversuppl\u00f6sningen av ip-adress \u2192 n\u00e4tverksnamn. Om vi nu f\u00f6rs\u00f6ker g\u00f6ra en direkt uppkoppling fr\u00e5n n\u00e4tverksnamn \u2192 ip-adress:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/e72c3b210658d935c58354d6a8e6092b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\ns\u00e5 f\u00e5r vi veta att denna v\u00e4rd ocks\u00e5 \u00e4r en gateway (antagligen) till n\u00e5got annat n\u00e4tverk. Det \u00e4r v\u00e4rt att n\u00e4mna att i detta fall skickades f\u00f6rfr\u00e5gan som en broadcast. Med andra ord kommer endast v\u00e4rdar inom angriparens under-n\u00e4t att h\u00f6ra det.<br \/>\nOm m\u00e5lh\u00e4rb\u00e4rget ligger utanf\u00f6r subnettet kan man skicka en riktad beg\u00e4ran:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/525de9a6d615691458beff622ea60d5b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI det h\u00e4r fallet \u00e4r det tydligt att m\u00e5let ligger utanf\u00f6r angriparens subnet. Nyckeln -B angav att beg\u00e4ran skulle skickas till en specifik adress snarare \u00e4n till en s\u00e4ndlista.<br \/>\nNu kvarst\u00e5r det bara att snabbt samla information fr\u00e5n hela det intressanta subnettet snarare \u00e4n fr\u00e5n en enda adress. F\u00f6r detta kan man anv\u00e4nda ett litet <i>python<\/i>-script:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/f70721f54fe98d16c6ac6ae85b41c19c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOch efter n\u00e5gra sekunder:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/d37932871820fcf07de8ca68b5060f6d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nJust det dedikerade v\u00e4rdet skulle i detta improviserade fall bli det f\u00f6rsta m\u00e5let f\u00f6r angriparen om denne riktade sig mot n\u00e4tverket 172.16.1\/24.<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/e5a4a9e3f61f1b7232ae230304e56b93.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUpprepade namn p\u00e5 olika ip pekar p\u00e5 att v\u00e4rden ocks\u00e5 har tv\u00e5 n\u00e4tverkskort, men inom samma subnet. H\u00e4r b\u00f6r det noteras att <i>NetBIOS<\/i> inte avsl\u00f6jar <i>alias<\/i>-er (som l\u00e4tt kan ber\u00e4knas via arp-f\u00f6rfr\u00e5gningar som ip med samma <i>mac<\/i>). I det h\u00e4r fallet <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sv\/lir\/ipv4\/\"   title=\"IP-adress\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"620\">IP-adress<\/a> har olika <i>mac<\/i>.<\/p>\n<p>Ett annat exempel p\u00e5 anv\u00e4ndning av denna teknik \u00e4r offentligt Wi-Fi. Ibland kan man st\u00f6ta p\u00e5 situationer d\u00e4r personal som arbetar i ett st\u00e4ngt f\u00f6retagssegment ansluter till den offentliga n\u00e4tverket bland g\u00e4st-enheter. D\u00e5 kan angriparen med hj\u00e4lp av denna spioneringsteknik mycket snabbt planera en v\u00e4g f\u00f6r att tr\u00e4nga in i det st\u00e4ngda n\u00e4tverket:<\/p>\n<p><img decoding=\"async\" alt=\"NetBIOS i h\u00e4nderna p\u00e5 en hacker\" src=\"\/wp-content\/uploads\/2019\/03\/5feac7ee3cfbd70c4c323f8e9583227c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI detta fall fanns det bland 65 kunder i det offentliga Wi-Fi tv\u00e5 arbetsstationer med ett extra gr\u00e4nssnitt, troligtvis relaterat till f\u00f6retagsn\u00e4tverket.<\/p>\n<p>Om det ibland finns trafikfiltrering mellan n\u00e4tverkssegmenten eller direkt p\u00e5 arbetsstationerna p\u00e5 port 445\/tcp, vilket hindrar fj\u00e4rr\u00e5tkomst till systemet (fj\u00e4rrk\u00f6rning av kod), s\u00e5 anv\u00e4nds i det h\u00e4r fallet port 137\/udp f\u00f6r att l\u00f6sa namn, d\u00e4r medveten blockering s\u00e4llan f\u00f6rekommer, eftersom det skulle p\u00e5verka anv\u00e4ndarv\u00e4nligheten i n\u00e4tverket, exempelvis kan det n\u00e4tverksomgivning upph\u00f6ra att existera etc. <i>NetBIOS<\/i> Som det s\u00e4gs,<\/p>\n<p>enumeration is the key <i>Finns det skydd mot detta? Det finns inget, eftersom detta inte \u00e4r en s\u00e5rbarhet p\u00e5 n\u00e5got s\u00e4tt. Det \u00e4r bara den standardfunktionalitet som finns i det som \u00e4r grundl\u00e4ggande f\u00f6r<\/i><br \/>\nbeteendet skiljer sig n\u00e5got). Och om du, av en h\u00e4ndelse, oenigt och i strid med reglerna f\u00f6r n\u00e4tverksrouting, ansluter dig till det st\u00e4ngda segmentet, s\u00e5 kommer angriparen att hitta dig och g\u00f6ra det mycket snabbt. <i>windows<\/i> (i <i>linux<\/i> beteendet skiljer sig n\u00e5got). Och om du pl\u00f6tsligt, utan samordning, utan att f\u00f6lja reglerna f\u00f6r n\u00e4tverksrouting, kopplar upp dig i ett st\u00e4ngt segment, kommer angriparen definitivt att hitta dig och g\u00f6ra det mycket snabbt.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/445212\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS. \u041a\u0430\u043a\u0443\u044e \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\/\u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430. \u041f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0432\u0435\u0434\u044b\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c, \u0442\u043e \u0435\u0441\u0442\u044c \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u0438\u0437\u0432\u043d\u0435 \u0441\u0435\u0442\u044f\u043c. \u0422\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0443 \u043b\u044e\u0431\u043e\u0439 \u0434\u0430\u0436\u0435 \u0443 \u0441\u0430\u043c\u043e\u0439 \u043a\u0440\u043e\u0448\u0435\u0447\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0421\u0430\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-30258","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/netbios-v-rukah-hakera\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47NetBIOS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0445\u0430\u043a\u0435\u0440\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/netbios-v-rukah-hakera\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:34:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:34:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47NetBIOS i hackerens h\u00e4nder | ProHoster","description":"I den h\u00e4r artikeln kommer vi att kort ber\u00e4tta vad en till synes enkel sak som NetBIOS kan avsl\u00f6ja f\u00f6r oss.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/netbios-v-rukah-hakera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47NetBIOS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0445\u0430\u043a\u0435\u0440\u0430 | ProHoster","og:description":"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.","og:url":"https:\/\/prohoster.info\/sv\/blog\/netbios-v-rukah-hakera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:32+00:00","article:modified_time":"2019-10-31T18:34:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30258","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 15:53:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:38:39","updated":"2026-02-09 15:53:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=30258"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30258\/revisions"}],"predecessor-version":[{"id":158465,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30258\/revisions\/158465"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=30258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=30258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=30258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}