Session Setup Request,NTLMSSP_AUTH, User:Dmain\hostname$

 

被拦截smb爆破，在主机上抓包，显示使用账号:Dmain\主机名$登录失败，但是"主机名$"这账号根本不存在，测试发现（测试文件不能为空）：

如果2台主机在不同域里（例如AA域和BB域，AA域和未加域的主机），并且使用copy指令写入对方的共享路径，就会出现这种情况。

 

 

 

 

解决方法：

copy和XCOPY，ps脚本，凡是使用smb都有问题，所以要换传送方法，例如ftp,wcf,等其他协议。