что такое нулевая сессия?

[anjeychico]

что такое нулевая сессия? как ей воспользоваться?

[Abai]

anjeychico,
Нулевая сессия это когда доступна для подключения шара IPC$ - inter process communication, служебная шара которая необходима для 'межсетового' общения компьютеров. по умолчанию допускает подключение АНОНОМНОГО пользователя!!!! если злоумышленник заимеет нулевую сесию, получит практически всю информацию о целевом компьютере (логины, нетбиос имя....). Иметь в инете сервер и допускать null session первый шаг к взлому сервера.
Встроенная в Windows возможность анонимного доступа (AKA null session), позволяющая стандартными средствами получить информацию о всех разделяемых ресурсах и список пользователей на компьютере без авторизации. Однако это далеко не все, используя сетевые функции API Windows можно получить также такую дополнительную информацию как о системе, типа политики пароля (блокировка вторгшегося, глубина хронологии пароля, минимальных требований длины пароля, имя PDC, и т. д.) и др. (у хацкеров и на некоторых сайтах по ИБ можно найти варианты подобного софта). Если закрыты связанные с ней уязвимости (соответствующими обновлениями), то получить с помощью нее доступ к ПК на управление или скачать произвольный файл - нельзя. Однако потенциально собранная информация может быть использована для осуществления взлома с использованием уязвимостей, наличие которых можно предположить на ее основе.

а вообще Google Вам в помощь и много чего интересного найдёте

[anjeychico]

спасибо