컴퓨터 관리" Console을 이용하면 로컬 및 원격 시스템의 “사용자” , “공유” , “서비스” 등의 정보를 알 수 있습니다.
컴퓨터 관리" Console 에서 보안상 특히, 중요한 메뉴로는 이벤트 뷰어, 공유 폴더 , 로컬 사용자 및 그룹 , 서비스 메뉴 가 있습니다.
net 명령어 , Nbtstat 명령어 , Netstat 명령어 , Ipconfig 명령어 를 사용하면 "컴퓨터 관리" Console을 이용하여 획득할 수 있었던 정보를 좀더 효율적인 방법으로 알아낼 수 있습니다.
net 명령어의 활용 예로는
- net user
→ 사용자 관리
- net (local)group
→ 그룹 관리
- net share, net session, net file
→ 파일 및 폴더 공유
- net use
→ 네트워크를 통한 자원공유
- net view
→ 컴퓨터 정보
등이 있습니다.
Nbtstat 명령을 통해 원격 시스템의 NBT (NetBios over TCP/IP) 정보를 알아낼 수 있습니다.
Windows System은 135 , 139 , 445번 port 를 사용합니다.
- Windows 9X : 135
- Windows NT : 135 , 139
- Windows 2000/XP : 135 , 139 , 445
Windows System은 System간에 정보를 주고 받기 위해
IPC$ 라는 System
공유를 통해 Null Session으로 통신을 합니다.