网络空间测绘核心技术之:协议识别(DCERPC篇)

dcerpc这个协议,是一个另一个非常非常基础的Windows系统的通信协议,它比rdp协议更普遍,默认开启。由于内容丰富,接口众多,早期的安全人员基于它写了很多蠕虫病毒,一度让微软和运营商非常头疼。dcerpc的默认端口是135,上面承载了包含wmi,有认证就有ntlmssp,还有epmapper等一系列丰富的系统信息,甚至还能获取网卡IP地址列表。

  • 2022-01-12
  • 收藏0
  • 阅读141
  • 下载0
  • 7页
  • docx
  • 582.39M

评价

评分 :
   *