Una grande vulnerabilità del sistema operativo Windows XP è NetBIOS.
NetBIOS è un servizio usato per la condivisione tra più computers attraverso la porta 139.
Un mal'intenzionato, però, potrebbe sfruttare questa cosa per penetrare nel pc e visualizzare le cartelle condivise.
Come fare?
Tutto ciò di cui abbiamo bisogno è xSharez NetBIOS Scanner, disponibile al download QUI.


Una volta avviato possiamo subito notare l'interfaccia semplice e pulita:


Per iniziare una scansione dobbiamo semplicemente immettere il range di IP negli appositi campi e cliccare sul tasto Scan.
Mentre il programma scansiona, noi possiamo vedere tutti i computer con netbios attivato semplicemente andando nella sezione Status.


Non tutto quello che trova, però, è buono. Infatti molte volte sono solo condivise delle immagini o cartelle. Ma se siamo fortunati possiamo anche trovare in condivisione C: !
Come possiamo distinguere i computers con NetBIOS buoni da quelli che danno errori? Semplice! Sempre in Status, dove escono le informazioni, c'è una colonna con scritto Access Error. Se c'è un errore, è meglio che ignoriate quel pc.
Un consiglio personale è quello di entrare nei pc con il simbolo della chiave. Per questi pc infatti, dirigendoci in Scan, potremo vedere un'anteprima delle risorse disponibili!


Per visualizzare un percorso condiviso, facciamo un click su quello che desideriamo e dopo clicchiamo su Browse. (Per rispetto della privacy ho preferito non fare un'immagine dell'interno server).


Se poi vogliamo aggiungere questa condivisione all'interno delle nostre Risorse del Computer, facciamo click destro e clicchiamo su Map Drive. Selezioniamo la lettera da dare alla directory condivisa e clicchiamo Fine.


Per gli altri computers che non sono listati in Scan, possiamo provare facendo tutto manualmente. Facciamo click destro sull'ip e clicchiamo sulla prima opzione: Copy IP to clipboard. Poi andiamo su Start-> Esegui e scriviamo "\\IP" ad esempio \\127.0.0.1. Se il computer non da errori di accesso nel programma, si aprirà una nuova finestra di explorer (come Risorse del Computer) che ci farà visualizzare il contenuto del computer.

Se ti e' piaciuto l'articolo, iscriviti al feed o alla newsletter per tenerti sempre aggiornato sui nuovi contenuti del blog!