For3nsic/Forensic

NetBIOS ์ •๋ณด

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2018. 12. 20.
728x90
๋ฐ˜์‘ํ˜•


์˜ค๋Š˜์€ NetBIOS(Network Basic Input/Output System)์— ๋Œ€ํ•ด ์•Œ์•„๋ณด๊ณ  ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ๊ฒƒ์„ ๋ณผํ…๋ฐ...


NetBIOS๊ฐ€ ๋ญ”์ง€ ๋ถ€ํ„ฐ ์•Œ์•„๋ณด์ž.! ์œ„์— ์ ํžŒ ์˜์–ด ๊ทธ๋Œ€๋กœ ๋„คํŠธ์›Œํฌ ๋ฒ ์ด์ง ์ธํ’‹ ์•„์›ƒํ’‹ ์‹œ์Šคํ…œ์ด๋‹ค.

์ฆ‰, ๋ณ„๊ฐœ์˜ ์ปดํ“จํ„ฐ์ƒ์— ์žˆ๋Š” ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ๋“ค์ดLAN์—์„œ ์„œ๋กœ ํ†ต์‹  ํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ด์ฃผ๋Š” ํ”„๋กœํ† ์ฝœ์ด๋‹ค.


๋˜ํ•œ IBM ์—์„œ ๊ฐœ๋ฐœ๋์œผ๋ฉฐ ์ „๋‹ฌํ•  ๋ฐ์ดํ„ฐ์™€ ์ˆ˜์‹ ์ง€ IP๋“ฑ ๋‹ค๋ฅธ ๊ฒƒ๋“ค๊ณผ ํ•จ๊ป˜ ๋ช…๊ธฐํ•˜๋Š”, ๋„คํŠธ์›Œํฌ ์ œ์–ด๋ธ”๋กœ์˜ ํ˜•์‹์œผ๋กœ ์ œ๊ณต๋œ๋‹ค.


NetBIOS๋Š” Ethernet, Token Ring, Windows ๋„คํŠธ์›Œํฌ ๋“ฑ์— ์ฃผ๋กœ ์‚ฌ์šฉ๋˜๋ฉฐ ๊ทธ ์ž์ฒด๋งŒ์œผ๋กœ๋Š” ๋ผ์šฐํŒ… ๊ธฐ๋Šฅ์„ ์ง€์›ํ•˜์ง€ ์•Š์•„ ๊ด‘์—ญ ํ†ต์‹ ๋ง ์ƒ์—์„œ ํ†ต์‹ ํ•˜๋Š” ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ๋“ค์€ ๋ฐ˜๋“œ์‹œ ๋‹ค๋ฅธ ์ „์†ก ํ”„๋กœํ† ์ฝœ์„ ์ถ”๊ฐ€ํ•˜์—ฌ ์‚ฌ์šฉํ•ด์•ผํ•จ


์„ธ์…˜๊ณผ ๋ฐ์ดํ„ฐ๊ทธ๋žจ ๋“ฑ ๋‘ ๊ฐ€์ง€ ํ†ต์‹ ๋ชจ๋“œ๋ฅผ ์ œ๊ณตํ•œ๋‹ค.

๋จผ์ € ์„ธ์…˜๋ชจ๋“œ๋Š” ๋‘ ๊ฐœ์˜ ์ปดํ“จํ„ฐ๋“ค์ด ๋Œ€ํ™”๋ฅผ ์œ„ํ•ด ์—ฐ๊ฒฐ์„ ๋งบ์„ ์ˆ˜ ์žˆ๋„๋ก ํ•ด์ค€๋‹ค. ๋˜ํ•œ ๋ฉ”์‹œ์ง€๋“ค์˜ ์ฒ˜๋ฆฌ์™€ ์—๋Ÿฌ ๊ฐ์ง€ ๋ฐ ๋ณต๊ตฌ๋ฅผ ์ œ๊ณตํ•œ๋‹ค. 


๋ฐ์ดํ„ฐ ๊ทธ๋žจ ๋ชจ๋“œ๋Š” ๋น„์—ฐ๊ฒฐํ˜•์œผ๋กœ์จ, ๋ฉ”์‹œ์ง€์˜ ํฌ๊ธฐ๊ฐ€ ์ž‘์•„์•ผํ•˜๋ฉฐ, ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ์€ ์—๋Ÿฌ ๊ฐ์ง€์™€ ๋ณต๊ตฌ์— ๊ด€ํ•ด ์ž์ฒด์ ์œผ๋กœ ์ฒ˜๋ฆฌํ•ด์•ผ ํ•จ ๋˜ํ•œ ๊ทผ๊ฑฐ๋ฆฌ ํ†ต์‹ ๋ง ์ƒ์˜ ๋ชจ๋“  ์ปดํ“จํ„ฐ๋“ค์—๊ฒŒ ๋ฉ”์‹œ์ง€๋ฅผ ์ „๋‹ฌํ•˜๋Š” ๊ธฐ๋Šฅ์„ ์ง€์›ํ•œ๋‹ค.


๊ฐ„๋žตํ•˜๊ฒŒ NetBIOS๋ฅผ ์„ค๋ช…ํ–ˆ์œผ๋‹ˆ ์ •๋ณด๋ฅผ ์–ด๋–ป๊ฒŒ ์ˆ˜์ง‘ํ•˜๋Š”์ง€ ์•Œ์•„๋ณด์ž


NetBIOS๋Š” ๋ฐ์ดํ„ฐ๋ฅผ ๊ตํ™˜ํ•  ๋•Œ ์ •ํ•˜๋Š” ์ด๋ฆ„์œผ๋กœ TCP/IP๋ฅผ ์‚ฌ์šฉํ•œ๋‹ค.


๋˜ํ•œ ์ด๋ฅผ ํ†ตํ•ด ๋ฐ์ดํ„ฐ๋ฅผ ๊ตํ™˜ํ•  ๊ฒฝ์šฐ ์ƒ๋Œ€๋ฐฉ์˜ IP์™€ NetBIOS ์ด๋ฆ„์„ ํ…Œ์ด๋ธ” ํ˜•์‹์œผ๋กœ ์ €์žฅํ•˜๊ฒŒ๋œ๋‹ค. -> Cached NetBios Name Table = 600์ดˆ๋™์•ˆ ์œ ์ง€

  * ์ฐพ๊ณ ์ž ํ•˜๋Š” ์ปดํ“จํ„ฐ๊ฐ€ ์—†๋‹ค๋ฉด ๋ธŒ๋กœ๋“œ์บ์ŠคํŒ…์„ ์ด์šฉํ•˜์—ฌ ์ปดํ“จํ„ฐ๋ฅผ ์ฐพ์Œ


์ •๋ณด ์ˆ˜์ง‘ ๋ฐฉ๋ฒ•์€ nbtstat -c ๋ผ๋Š” ๋ช…๋ น์–ด๋ฅผ ์ด์šฉํ•˜์—ฌ ์ˆ˜์ง‘ ํ• ์ˆ˜ ์žˆ๋‹ค.


windows 2000๋ถ€ํ„ฐ๋Š” DNS์ด๋ฆ„๊ณผ ๊ธฐ๋ณธ์ ์œผ๋กœ ๊ฐ™๋„๋ก ์„ค์ •๋˜์–ด ์žˆ์œผ๋ฉฐ 

๊ตฌ๋ถ„ํ•˜๋Š” ๋ฐฉ๋ฒ•์€ DNS ์ด๋ฆ„์€ 255์ž NetBIOS๋Š” 16์ž ์ด๋‹ค.


NetBIOS๋Š” 16์ž๋กœ ์ธ๋ฐ ๊ณ ์œ ํ•œ 116byte ์ฃผ์†Œ๋กœ ๋„คํŠธ์›Œํฌ์—์„œ NetBIOS ๋ฆฌ์†Œ์Šค๋ฅผ ์‹๋ณ„ํ•˜๋Š”๋ฐ ์‚ฌ์šฉ๋˜๋Š” ๊ณ ์œ  ์ด๋ฆ„์ด๊ฑฐ๋‚˜ ๊ทธ๋ฃน ์ด๋ฆ„ ์ค‘ ํ•˜๋‚˜์ด๋‹ค.๊ณ ์œ  ์ด๋ฆ„์€ ์ปดํ“จํ„ฐ์˜ ํŠน์ • ํ”„๋กœ์„ธ์Šค์—๊ฒŒ ๋„คํ‹ฐ์›Œํฌ ํ†ต์‹ ์„ ๋ณด๋‚ผ ๋•Œ ์‚ฌ์šฉ๋˜๊ณ  ๊ทธ๋ฃน ์ด๋ฆ„์€ ํ•œ ๋ฒˆ์— ์—ฌ๋Ÿฌ ์ปดํ“จํ„ฐ์—๊ฒŒ ์ •๋ณด๋ฅผ ๋ณด๋‚ผ๋•Œ ์‚ฌ์šฉ๋œ๋‹ค.

์•„๋ž˜๋Š” NetBIOS์˜ 16์ง„์ˆ˜ ํ‘œ์ด๋‹ค. ์ด๋ฅผ ํ†ตํ•ด ์„œ๋น„์Šค๋ฅผ ์•Œ์ˆ˜ ์žˆ๋‹ค.



16์ง„์ˆ˜ ํ‘œ ์ถœ์ฒ˜ :http://egloos.zum.com/freenet/v/9740451

์˜ค๋Š˜์€ NetBIOS์— ๋Œ€ํ•ด ๊ฐ„๋žตํžˆ ์•Œ์•„๋ณด๊ณ  ์–ด๋–ป๊ฒŒ ์ˆ˜์ง‘ํ•˜๋Š” ์ง€๋ฅผ ์•Œ์•„ ๋ณด์•˜๋‹ค. 

ํ‹ˆํ‹ˆ์ด ํฌ์ŠคํŒ…์„ ํ•˜๋‹ค๋ณด๋‹ˆ ์„ฌ์„ธํ•œ ๋ถ€๋ถ„์ด ๋–จ์–ด์ง€๋Š” ๊ฒƒ๊ฐ™๋‹ค. ์ด๋Ÿฌํ•œ ๋ถ€๋ถ„์€ ๊ณ ์ณ๋‚˜๊ฐ€๋„๋ก ํ•˜๊ฒ ์Šต๋‹ˆ๋‹ค !!

๋‹ค๋“ค ์•ˆ๋‡ฝ~~~~~!!!!!!!!!!!!!!!!!!!!!!!!

728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€