Session Setup Request,NTLMSSP_AUTH, User:Dmain\hostname$

 

被拦截smb爆破,在主机上抓包,显示使用账号:Dmain\主机名$登录失败,但是"主机名$"这账号根本不存在,测试发现(测试文件不能为空):

如果2台主机在不同域里(例如AA域和BB域,AA域和未加域的主机),并且使用copy指令写入对方的共享路径,就会出现这种情况。

 

 

 

 

解决方法:

copy和XCOPY,ps脚本,凡是使用smb都有问题,所以要换传送方法,例如ftp,wcf,等其他协议。

posted @ 2020-10-22 13:28  JinweiChang  阅读(120)  评论(0编辑  收藏  举报