利用samba对Windows主机进行弱密码检测的实现原理分析

利用ｓａｍｂａ对Ｗｉｎｄｏｗｓ主机进行弱密码检测 的实现原理分析 石磊 吴友蓉 李贵兵 彭颖 （西南民族大学计算机科学与技术学院 成都 ６１００４ １） 摘要：弱密码是网络主机系统中一个普遍存在的一个严重的安全隐患，弱密码检测是网络安全隐患扫描系统的一个重要组 成部分。本文描述了利用Ｓａｍｂａ软件对ｗｉｎｄｏｗｓ主机进行弱密码检测的实现方法。 关键词：ｓａｍｂａ 弱密码检测 中圈分类号：ＴＰ３ｌ 文献标识码：Ａ 文章编号：１６７２—３７９ｌ（２００６）ｌＯ（ａ）一０１１５一０２ １前言 网络安全扫描系统是对计算机系统或 者其它网络设备进行安全相关的检测，以 找出安全隐患和可被黑客利用的漏洞。弱 密码是网络主机系统中一个普遍存在的一 个严重的安全隐患。弱密码检测是网络安 全隐患扫描中一个不可或缺的组成部分。 本文介绍了如何利用ｓａｍｂａ软件来实 现对ｗｉｎｄｏｗｓ主机的弱密码检测。首先， 介绍了Ｓａｍｂａ软件，包括ＳＭＢ协议、ｓａｍｂａ 的功能和使用方法。然后，阐述了利用 ｓａｍｂａ软件对Ｗｉｎｄｏｗｓ主机进行弱密码检 测的具体实现方法。 ２ｓａｍｂａ介绍 ２．１ ｓＭＢ协议 ＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ，服务信 息块）协议可以看作是局域网上的共享文 件／打印机的一种协议，它可以为网络内 部的其它ｗｉｎｄｏｗｓ和Ｌｉｎｕｘ机器提供文件 系统、打印服务或是其他一些信息。 ＳＭＢ的工作原理是让ＮｅｔＢＩＯｓ（Ｗｉｎ９５ 网络邻居通信协议）与ｓ ＭＢ这两种协议运 行在Ｔ ＣＰ／Ｉ Ｐ的通信协议上，且使用 ＮｅｔＢＩＯＳ ｎａｍｅｓｅｒｖｅｒ让用户的Ｌｉｎｕｘ机器 可以在ｗｉｎｄｏｗｓ的网络邻居里被看到，所 以就可以和Ｗｉｎ９５／ＮＴ主机在网络上相互 沟通，共享文件与服务了。 ２．２ ｓａｍｂａ软件 Ｓａｍｂａ是用来实现ＳＭＢ协议的一种软 件，由澳大利亚的Ａｎｄｅｗ ＴｒｉｄｇｅＵ开发，是 一种可以在多个平台上运行的免费软件。 通过使用Ｓａｍｂａ，可以实现如下功能： １）文件服务和打印服务（在Ｌｉｎｕｘ／ Ｕｎｉｘ和Ｗｉｎ９５／ＮＴ之间系统之间提供打印 机和磁盘的共享） ２）登陆服务器，使用ｗｉｎｄｏｗｓ客户能 注册到网络上 ３）作为主要域控制器和域中成员的功能 ４）ｗＩＮＳ服务器以及浏览功能 ５）支持ｓｓＬ（Ｓｅｃｕｒｅ ｓｏｃｋｅｔ Ｌａｙｅｒ） ６）支持ＳＷＡＴ（Ｓａｍｂａ Ｗｅｂ Ａｄｍｉｎ— ｉｓｔｒａｔｉｏｎ Ｔ００１） ７）Ｓａｍｂａ除了支持Ｌｉｎｕｘ（Ｕｎｉｘ）和 Ｗｉｎ９５／ＮＴ之外，还支持ＤＯＳ，ＩＢＭ ０Ｓ／ ２、Ｍａｃｉｎｔｏｓｈ等操作系统。 ２．３ ｓａｍｂａ主要命令 下面将详细介绍需要用到的ｓａｍｂａ软 件的一些主要命令，通过这些命令的解释 将对ｓａｍｂａ有更深入的理解，为下一步利 用这些命令进行密码猜解打下基础。 １）ｎｍｂｌｏｏｋｕｐ ｎｍｂｌｏｏｋｕｐ程序是实现ＮｅｔＢｌ０Ｓ— ｏｖｅｒ—ｕ ＤＰ／Ｉ Ｐ名称服务用于把一个 ＮｅｔＢｌ０Ｓ名字映射到ＩＰ地址的客户端程 序。这个命令工作方式是通过向本地子网 广播它的请求直到指定名称的主机回应。 所有的请求都是基于Ｕ ＤＰ协议。它类似 Ｗｉｎｄｏｗｓ下的ｎｂｔｓｔａｔ命令。 ２）ｓｍｂｃＨｅｎｔ ｓｍｂｃｌｉｅｎｔ是访问ＳＭＢ服务器资源的客 户程序。该程序提供的接口与ｆｔｐ程序类 似，访问操作包括从ＳＭＢ服务器下载文件 到本地，或从本地上载文件到ｓＭＢ服务器， 还可以在ｓＭＢ服务器上检索目录信息等。 ３）ｒｐｃｃｌｉｅｎｔ ｒｐｃｃｌｉｅｎｔ最初是ｓａｍｂａ自己开发用来 测试ＭＳ—ＲＰＣ功能的一个工具。它已经经 历了好多个发展和完善的阶段。许多系统 管理员已经用它写一些脚本以从Ｕ ＮＩｘ工 作站管理Ｗｉｎｄｏｗｓ ＮＴ客户端。它提供了 针对以下ｗｉｎｄｏｗｓ的几种Ｍｓ—ＲＰＣ协议的 命令：ｌｓａｒｐｃ、ｓｍｂｒ以及ｓｐｏｏｌｓｓ协议。 Ａ）Ｌｓａｒｐｃ是一个ｗｉｎｄｏｗｓ网络协议。 ＬＳＡ（本机安全机构）提供认证的基础支撑 结构，ＬＳＡ还用来验证跨网络的连接，如 打开一个远程机器上的注册表等。Ｌａｒｐｃ 提供用户名到ＳＩＤｓ的映射。 Ｂ）Ｓｐｏｏｌｓ实现了本地ｗｉｎｄｏｗｓ ＮＴ打 印机制。它提供以下功能： ＋支持Ｗｉｎｄｏｗｓ ９５／９８／ＮＴ／２０００客 户端下我打印机驱动程序。 ＋使用Ｗｉｎｄｏｗｓ ＮＴ添加打印机向导 （ＡＰｗ）或Ｉｍｐｒｉｎｔｓ工具包上传打印机驱动 程序。 ＋支持本地Ｍｓ～ＲＰＣ打印调用。 ｝支持打印对象的访问控制表（ＡＣＬ）。 ＋通过使用内部信息数据库来保存脱 机任务信息，更好地支持打印队列操作。 Ｃ）ＳＡＭＲ协议命令。 ８ｑｕｅｒｙｕｓｅｒ ｒｉｄ：通过ｒｉｄ查出用户信 息，包括用户名、用户全名、上次登陆时 间、密码修改时间、用户ｉｄ，组ｉｄ等信息。 ＋Ｑｕｅｒｙｇｒｏｕｐ ｒｉｄ：通过ｒｉｄ查出组信息。 ＋ｑｕｅｒｙｕＳｅｒｇｒｏｕｐｓ ｒｉｄ：通过ｒｉｄ查出 组用户信息。 ＋ｑｕｅｒｙｇｒｏｕｐｍｅｍ ｒｉｄ：通过ｒｉｄ歹Ⅱ出 相应组的成员。 木ｑｕｅｒｙａＵａｓｍｅｍ ｒｉｄ： ｝Ｑｕｅｒｙｄｉｓｐｉｎｆｏ：列出所有用户的概要 信息，包括用户名、用户全名和用户描述。 ｝Ｑｕｅｒｙｄｏｍｉｎｆｏ：列出域信息。 ｝Ｅｎｕｍｄｏｍｇｒｏｕｐｓ：枚举出主机所在 域的组及其ｒｉｄ。 ３弱密码检测实现 ３．１实现原理分析 首先，ｓａｍｂａ提供了通过ｗｉｎｄｏｗｓ主 机用户认证登陆Ｗｉｎｄｏｗｓ主机的功能，且 没有登陆失败次数的限制，这就给我们利 用Ｓａｍｂａ来对Ｗｉｎｄｏｗｓ主机进行密码检测 提供了前提。那么，我们就可以通过以下 步骤来进行弱密码检测： １）通过Ｗｉｎｄｏｗｓ主机ＩＰ地址查找其 Ｎｅｔｂｉｏｓ名字。 ２）通过ｗｉｎｄｏｗｓ主机ＩＰ地址获取其 组ＩＤ。 ３）通过上一步取得的组ＩＤ和Ｗｉｎｄｏｗｓ 主机ＩＰ地址获取组成员ＩＤ。 ４）通过组成员ＩＤ和Ｗｉｎｄｏｗｓ主机ＩＰ 地址查出用户信息。 ５）准备一个弱密码字典，收集常用的 密码。或者在程序中按照指定的规则即时 生成。 ６）用第４步查到的组成员名字和第５ 步中生成的密码逐一对指定的ｗｉｎｄｏｗｓ主 机Ｉ Ｐ地址进行登陆尝试。若用户名密码正 确则会列出ｗｉｎｄｏｗｓ主机的共享信息，则 用户名密码匹配成功，否则继续尝试。 以上方法适用于目标ｗｉｎｄｏｗｓ主机支持 空会话的情况下，若目标主机不支持空会话， 那么２—４步将无法正确运行，也就不能取到 目标主机的用户名列表，那么第六步的登陆 尝试中的用户名也只能是采用字典的方式。 增加一个用户名字典，集中一些常用的用户 名，如ａｄｍｉｌｌｉｓｔｒａｔｏｒ、ｇｕｅｓｔ、ｍｏｔ等。 ３．２利用Ｓａｍｂａ实现 具体的实 现过程可以使用ｓａｍｂａ提供 的ＡＰＩ接口或者直接集成Ｓａｍｂａ程序中相 关部分进行编程。为了更直观的描述实现 过程，以下采用ｓａｍｂａ的命令来解释如何利 用ｓａｍｂａ对ｗｉｎｄｏｗｓ主机进行弱密码检测。 １）ｎｍｂｌｏｏｋｕｐ—Ａ ＩＰ 通过ＩＰ地址查找目标主机的ＮＥＴＢ １０ｓ名字。得出如下的结果： ＮＥＴＵＳＥＲ ＜ｏｏ＞一Ｂ＜ＡＣＴＩＶＥ＞ ＷＯＲＫＧＲＯＵＰ＜００＞一＜ＧＲＯＵＰ＞Ｂ ＜ＡＣＴＩＶＥ＞ 第二行有＜Ｇ Ｒ０ＵＰ＞标识，说明 ‘ｗＯＲＫＧＲＯＵＰ’是组的名字，所以只取 科技资讯ｓｃＩＥＮｃＥ＆ＴＥｃＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴｌＯＮ １１５
　　万方数据