135,137, и 139 порты.
 

Народ,такой вот вопрос.Что можно сделать,если на удалённой машине открыт 139 порт ?(если вообще возможно что-либо сделать).Помимо мак адреса и версии программного обеспечения ничего не узнал.Может и глупый вопрос,но я действительно не знаю =_=.Знаю только,что все эти порты поддержиаются службами NetBios.Кто что-нибудь знает по этой части,прошу отписаться,или навести на материал ).

можно заюзать нтскан для брута сервера

Так это если там Винда стоит,95 или 98.А щас такого не встретишь =_=.Да и потом,это не последнее,что можно сделать =_= против брута - например, убрать инфу из доступа по нуль сессии.Я просто на себе проверял,но за всю историю работы со сканерами расшаренных ресурсов,они так со мной и не подружились)

PS: Я имел ввиду Essential Network Tools

эксплоит MS06-035 рушит ХР sp2 наповал, если нет фаера, юзает 445 порт

RPC - http://www.inattack.ru/download.php?id=72
LSA - http://www.xakep.ru/post/24289/default.asp

backdoor?

бекдоро бекдор :)

Вот ща надыбал жертву ))).Ппц ваще - Открыты порты 3389,5800 и 5900 ))).Остальные имеют статус filtered - тобишь надо ещё проверить,открыты они или нет)).Мошь они под фаэром ?)