下面是对一个没禁止空连接的系统的信息的分析

D:\>info 211.104.116.186
Remote System Info Retriever By Meteor(Slackbot)

Pinging 211.104.116.186 [211.104.116.186] with 32 bytes of data:

Reply from: 211.104.116.186: bytes=32 time=721ms TTL=109
Reply from: 211.104.116.186: bytes=32 time=711ms TTL=109
Reply from: 211.104.116.186: bytes=32 time=712ms TTL=109

Domain Information:
---------------------------------------------------------------------
Platform:      500
Name:        WEB-SERVER    // 这里显示的是电脑名
Version:      5.0        // 看这里,是一台win 2k
Domain:       ECCOMPANY     // 这里显示的是域名
---------------------------------------------------------------------

Share:         Remark:       // 共享信息
---------------------------------------------------------------------
E$Content$nbsp;        Default share


IPC$Content$nbsp;       Remote IPC
D$Content$nbsp;        Default share

h_catalog
goal
web
ADMIN$Content$nbsp;      Remote Admin
C$Content$nbsp;        Default share
catalog
---------------------------------------------------------------------

Server Information:         // 系统信息
---------------------------------------------------------------------
This Is A Server          //看这里，显示是一台server了
Running Terminal Service      //看这里，系统运行了终端服务
---------------------------------------------------------------------

Accounts Information:     // 帐户列表
---------------------------------------------------------------------
Administrator (Admin)
Guest (Guest)
ILS_ANONYMOUS_USER (Guest)
IUSR_CATALOG-SERVER (Guest)
IUSR_WEB-SERVER (Guest)
IWAM_CATALOG-SERVER (Guest)
IWAM_WEB-SERVER (Guest)
test (Admin)
TsInternetUser (Admin)
wwwokok (Admin)
---------------------------------------------------------------

User Information:       // 帐户信息
-----------------------------------------------------------------
Account            Administrator    // 帐户名字
Full Name
Comment:
Privilege           Administrator
Number Of Logon        70         //登陆次数
Bad PW Count         12
Logon Server         \\*
Workstations
Last logon          Sat Oct 12 15:03:04 2002   // 前一次登陆时间
User RID           500
Pgroup RID          513
Password Age         246 days, 19:58:42     //密码是246天前设置过的
Account Expires       Never
Password Expired       No
Max Storage          Unlimited
Flags
Account Active        Yes
Password Required       Yes
User May Change Password   Yes
-----------------------------------------------------------------
User Information:       //帐户信息
------------------------------------------------------------------
Account            test       // 帐户名字
Full Name           test
Comment:
Privilege           Administrator
Number Of Logon        5        // 登陆次数
Bad PW Count         12
Logon Server         \\*
Workstations
Last logon          Mon Oct 07 04:50:03 2002 // 前一次登陆时间
User RID           1009
Pgroup RID          513
Password Age         12 days, 08:13:14    //密码是12天前设置的
Account Expires       Never
Password Expired       No
Max Storage          Unlimited
Flags

Account Active        Yes
Password Required       Yes
User May Change Password   Yes
---------------------------------------------------------------
User Information:
-----------------------------------------------------------------
Account            TsInternetUser
Full Name           TsInternetUser
Comment:
Privilege           Administrator
Number Of Logon        0        //从来没登陆进过系统
Bad PW Count         12
Logon Server         \\*
Workstations
Last logon          never
User RID           1002
Pgroup RID          513
Password Age         0 days, 11:24:29
Account Expires       Never
Password Expired       No
Max Storage          Unlimited
Flags

Account Active        Yes
Password Required       No
User May Change Password   No
----------------------------------------------------------
User Information:
------------------------------------------------------------
Account            wwwokok
Full Name
Comment:
Privilege           Administrator
Number Of Logon        0         //从来没登陆进过系统
Bad PW Count         12
Logon Server         \\*
Workstations
Last logon          never
User RID           1010
Pgroup RID          513
Password Age         12 days, 02:08:05
Account Expires       Never
Password Expired       No
Max Storage          Unlimited
Flags

Account Active        Yes
Password Required       Yes
User May Change Password   Yes
---------------------------------------------------------------------

上面的是程序得到的信息

这一台系统是在我oicq上一个朋友的，这IP的韩国的，但我知道他是在中国的，所以很肯定他是在那台韩国系统上装了qq用.从上面的信息我知道那系统只有四个admin组的用户,分别为Administrator,test,Tsinternetuser和wwwokok,从password Age中我可以知道wwwokok和Tsinternetuser这两个用户的密码是今天才被设置过的，因为这两个用户都没有登陆过上系统(从Number Of Logon中可以看到),那我可以肯定我朋友只可能是用Administrator或test这两个帐户登陆终端的.因为他的qq是挂了好几天的了，所以他最大可能是用test那个帐户登陆上去的，因为test前一次登陆时间是10月7号，但Administrator是今天才登陆的(看Last Logon那里)从得到的信息中，我根本不需要入侵到那台系统，就可以大致猜到我朋友是用什么帐户登陆的，在真正的入侵中，得到这些信息还是有用的。例如你已经入侵到那台系统了，但管理员没登陆，Administrator帐户的密码的空的，你当然不敢改Administrator的密码了，不然管理员就进不去了，但如果你通过这类信息看到Administrator这个用户从来都没登陆过上系统，那你就知道管理员是不用这个帐户的，那你就可以放心去改Administrator这个用户的密码。

文章转载地址：http://www.cnpaf.net/Class/hack/0512182034523841711.htm