🚀 go-pugleaf

nojimaです。

Takahide Nojima <nojima@taito.co.jp> writes:

> [Q] LAN上からWindowsマシンのバージョンを判定することが可能そう
>     （Domain view等 http://www.wackyfactory.net/domvw/ ）
> 
>  なのですが、
> 
>      [Q1] いったいどのようなプロトコルのどの手続きを使っているのでしょうか？
> 
>      [Q2] 詳細などの技術情報など公開されてるのでしょうか？
> 
>  etherealでパケット観察したり、ホームページ調べまくったりしたのですが、
> どうにも該当の情報が見つかりません。ヒントなどありましたら教えてください。

 SMBプロトコル中のSession SetUp AndXメッセージに
Native OSが入り、Windows 5.0とか、Windows5.1とか入ることまでは掴んでるので
すが、サービスパック名称の入手まではどうすれば良いのかわかりません。

どうやってサービスパック名称までリモートで入手してるのだろう？

nojima@taito.co.jp sed in <m3fzcp9eqz.fsf@nightmare.hm.taito.co.jp>:

>> http://www.wackyfactory.net/domvw/
>> $B$I$&$d$C$F%5!<%S%9%Q%C%/L>>N$^$G%j%b!<%H$GF~<j$7$F$k$N$@$m$&!)(B

$B!V4IM}<T8"8B$,$"$l$P!W$H$"$k$N$G(B
$BC1=c$K%j%b!<%H%l%8%9%H%j%5!<%S%97PM3$G$9$+$M$'(B ($B%W%m%H%3%k$O(BRPC)

$BIaDL$K%$%s%9%H!<%k$9$l$P4IM}<T6&M-(B(ADMIN$)$B$H(B
$B%j%b!<%H%l%8%9%H%j%5!<%S%9$OF0$$$F$^$9$+$i(B

($B",$3$l$i;_$a$F$b!V$G$-$k!W$N$J$i%O%C%+!<8fMQC#$K$J$j$=!<$G$9$,(B)

$B$=$N2<$N!V%j%b!<%H%3%s%T%e!<%?$KBP$7$F2DG=$JA`:n!W$O(B
$B$[$H$s$II8=`$N!V%5!<%P!<%^%M!<%8%c!W!V%I%a%$%s%f!<%6%^%M!<%8%c!W$G(B
$B$G$-$kA`:n$G$9$7$M(B (RPC)
-- 
kabe

nojimaです。

情報ありがとうございます。

<kabe@sra-tohoku.co.jp> writes:

> nojima@taito.co.jp sed in <m3fzcp9eqz.fsf@nightmare.hm.taito.co.jp>:
> 
> >> http://www.wackyfactory.net/domvw/
> >> どうやってサービスパック名称までリモートで入手してるのだろう？
> 
> 「管理者権限があれば」とあるので
> 単純にリモートレジストリサービス経由ですかねぇ (プロトコルはRPC)
> 
> 普通にインストールすれば管理者共有(ADMIN$)と
> リモートレジストリサービスは動いてますから
> 
> (↑これら止めても「できる」のならハッカー御用達になりそーですが)
> 
> その下の「リモートコンピュータに対して可能な操作」は
> ほとんど標準の「サーバーマネージャ」「ドメインユーザマネージャ」で
> できる操作ですしね (RPC)

 上の内容を元に、再度Etherealで調べてわかったのですが、
 NetBIOS Session ServiceでガコガコQuery送ってました。で自分の知りたいような
情報を確かに返してました。ところが、

      ・自分にとって簡単とはとても言い難い手順で通信してましたし、かつ、

      ・MSサイト探しまわってもこのQueryについての情報もなさそう

なので興味失ってしまいました。

 素直にWindows機からhfnetchkとか叩くことにします。

ありがとうございました。