作者kindwarlock (老吉)
看板NetSecurity
标题Re: [问题] 关於Snort的问题~~
时间Sun Aug 19 16:15:19 2007
※ 引述《e33d (嵘)》之铭言:
: ※ 引述《kindwarlock (老吉)》之铭言:
: : 由於在下在学校课程的需求,自己在winXP安装了"Snort",这个入侵侦测系统,也安
: : 装好ACID想说照书上使用"IPC$"去测试我的snort是否work...但是却一直出现
: : "错误号67,找不到网路名"而且我的ACID也完全没反应...
: : 想请问是否有大大作过类似的研究~~
: : 或是有更简单方式可以测试我的snort是否有在运作呢??
: : *ACID(可以读出mysql资料的php网页),我是安装winsnort,apache,php,mysql~~
: : *我已经有使用snort -v -iX 确认我的网卡可以抓到封包
: : *我也有用net share指令确认我的电脑有开启共享
: : 我已经弄了好一阵子了,实在是没有头绪>.<,希望有大大可以帮忙,感激不尽~~
: : 谢谢您的阅读!!
: 假设你是a电脑灌snort 你可以尝试用b电脑去入侵他
: 最基本的入侵就是ipc$入侵
: 你在b电脑 案开始---> 执行 cmd ---> 输入 net use \\a电脑ip位子\ipc$ "" /user:""
: 如果a电脑有反应代表snort侦测成功
: 以下是ipc入侵
: 如果知道对方使用者帐号密码
: 可以跟那台电脑建立ipc连结
: 就可以修改它服务 或者 登入机码
: 还可以开启预设共享的资料夹
: 基本上整台电脑都会被对方控制
谢谢这位大大解答~~不好意思,想再问个问题...
ipc$的指令我试过之後出现 "错误号67,找不到网路名"~~
请问这个状况是正常吗??
请问ipc$真的可以登入我要测试的电脑吗??
再次谢谢您的解答!!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.130.96