Re: [問題] 關於Snort的問題~~
看板NetSecurity (資安 資訊安全)作者kindwarlock (老吉)時間18年前 (2007/08/19 16:15)推噓0(0推 0噓 0→)留言0則, 0人參與討論串2/2 (看更多)
※ 引述《e33d (嶸)》之銘言:
: ※ 引述《kindwarlock (老吉)》之銘言:
: : 由於在下在學校課程的需求,自己在winXP安裝了"Snort",這個入侵偵測系統,也安
: : 裝好ACID想說照書上使用"IPC$"去測試我的snort是否work...但是卻一直出現
: : "錯誤號67,找不到網路名"而且我的ACID也完全沒反應...
: : 想請問是否有大大作過類似的研究~~
: : 或是有更簡單方式可以測試我的snort是否有在運作呢??
: : *ACID(可以讀出mysql資料的php網頁),我是安裝winsnort,apache,php,mysql~~
: : *我已經有使用snort -v -iX 確認我的網卡可以抓到封包
: : *我也有用net share指令確認我的電腦有開啟共享
: : 我已經弄了好一陣子了,實在是沒有頭緒>.<,希望有大大可以幫忙,感激不盡~~
: : 謝謝您的閱讀!!
: 假設你是a電腦灌snort 你可以嘗試用b電腦去入侵他
: 最基本的入侵就是ipc$入侵
: 你在b電腦 案開始---> 執行 cmd ---> 輸入 net use \\a電腦ip位子\ipc$ "" /user:""
: 如果a電腦有反應代表snort偵測成功
: 以下是ipc入侵
: 如果知道對方使用者帳號密碼
: 可以跟那台電腦建立ipc連結
: 就可以修改它服務 或者 登入機碼
: 還可以開啟預設共享的資料夾
: 基本上整台電腦都會被對方控制
謝謝這位大大解答~~不好意思,想再問個問題...
ipc$的指令我試過之後出現 "錯誤號67,找不到網路名"~~
請問這個狀況是正常嗎??
請問ipc$真的可以登入我要測試的電腦嗎??
再次謝謝您的解答!!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.130.96
討論串 (同標題文章)
完整討論串 (本文為第 2 之 2 篇):
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章