萬盛學電腦網

 萬盛學電腦網 >> 病毒防治 >> 你的打印機被誰控制了?——打印機上的幽靈

你的打印機被誰控制了?——打印機上的幽靈

你的打印機被誰控制了?——打印機上的幽靈
    1.異常事件
    2011年3月12日。
    秋到公司的第一件事就是先打開郵箱,讓Foxmail從公司內網上自動收取郵件,然後到貼著“公司內部禁止吸煙”標識的門外,和早來的同事一起抽口煙。享受完雲霧缭繞的感覺後,再坐到座位上處理當天的工作。
    不過今天早上,處理完郵件准備打印的時候,秋卻發現打印機似乎有些不正常。發送出的打印文檔請求全部沒有響應,打印任務列表也似乎是掛起了般呈現假死狀態。問了辦公室的小欣,才知道剛才還是正常的。奇怪,重啟了公司連接的打印機服務器後一切正常了,秋一邊嘟囔著,一邊回到了座位繼續工作。    無論誰從一旁走過,都會以為坐在街邊車站長椅上擺弄著自己手機的Anonymous,不過是個“拇指一族”的年輕人罷了。不過Anonymous自己並不這麼認為,剛剛通過Kismet掃描到街道兩旁存在幾個采用WEP這種弱強度加密的無線網絡後,Anonymous就忍不住調出才讓朋友幫助安裝不久的
Aircrack-ng進行注入***

(如圖0-6所示)。
在等待了約15分鐘之後,就拿到了其中一個無線網絡的WEP密碼,N900手機就是好用啊,除了主頻稍低點。   

你的打印機被誰控制了?——打印機上的幽靈

圖0-6
    Anonymous追不及待地連入了SSID為“603”的無線網絡,先調出Nmap的GUI版對這個網絡進行簡單的ICMP探測,拿到了在線的主機列表,然後就習慣性地調出EtterCap對這些主機直接開始MITM掃描,同時打開Wireshark抓包。    很快EtterCap獲得了一些HTTP驗證賬戶和密碼,居然還有幾個NTLM的Hash,看地址居然是登錄網關服務器的。Anonymous打開NMAP對網關進行了細致的版本掃描,發現網關服務器上開啟了Printer服務,看來是台打印機服務器。
    NMAP提示這台網關服務器上是Windows 2003系統的概率為98%。看來今天的收獲就這麼多了,Anonymous合上N900,起身離開了車站長椅

你的打印機被誰控制了?——打印機上的幽靈.
copyright © 萬盛學電腦網 all rights reserved