為何 NT 成駭客首選？

• 原始碼閉源、圖形介面簡單、為相容性保留舊協議（NetBIOS/CIFS/SMB）
• 舊協議漏洞在 NT 依然有效
• 密碼加密仍沿用脆弱的 Lan Manager 演算法

六大攻擊類別與實戰步驟

1. 密碼猜解

• 掃描端口（nbtstat、掃描器）
• 空連線取得用戶清單（NetBIOS、DumpACL、Legion、網絡刺客）
• 字典暴力破解（NAT、Legion + 字典檔）
• 範例：FOR /L %i IN(1,1,254) DO nat -u userlist.txt -p passlist.txt 202.11.22.33

2. 遠端漏洞攻擊

• 緩衝區溢出、DDoS

3. 權限提升

• 虹吸資訊、修改註冊表、GetAdmin、Sechole、植入木馬
• Sechole 實戰：普通權限 → 修改記憶體 OpenProcess API → DLL 注入特權進程 → 加入 Domain Admins
• 前提：目標啟動 IIS、可寫入 IIS 目錄（Inetpub\scripts\ 等）

4. 破解 SAM 檔案

• 取得 SAM（%systemroot%\system32\config\SAM、%systemroot%\repair\SAM）
• L0phtCrack、pwdump2 離線破解

5. 信任關係漏洞

• 修改註冊表鍵值建立單向信任

6. 遠端監聽

• NetCat、BO2000、WinVNC

防禦檢查清單

防禦項目	具體措施
強密碼	長度≥8、複雜度高、定期換、帳號鎖定策略
最小權限	關閉非必要共享、服務、端口（137/138/139）
補丁管理	訂閱 Microsoft Security Bulletin、自動更新
稽核日誌	啟用失敗登入、原則變更、檔案存取稽核
入侵偵測	部署 HIDS/NIDS、監控異常流程與連線
實體安全	防止離線破解 SAM、安裝第二套系統

結語

「世上沒有絕對愚蠢的系統，只有絕對愚蠢的管理員。」細心維護、纵深防禦，方能立於不敗之地。