Null session

A null session is an anonymous connection to a freely accessible network share called IPC$ on Windows-based servers^[1]. It allows immediate read and write access with Windows NT/2000 and read-access with Windows XP and 2003.

The command to be inserted at a DOS-prompt is:

net use \\IP address_or_host name\ipc$ "" "/user:" 
net use

"From a NULL session, hackers can call APIs and use Remote Procedure calls to enumerate information. These techniques can, and will provide information on passwords, groups, services, users and even active processors. NULL session access can also even be used for escalating privileges and perform DoS attacks." (1)

References

1. ^ http://www.softheap.com/security/session-access.html

This computer networking article is a stub. You can help Wikipedia by expanding it.v · Categories: Hacking (computer security) Computer network security Computer network stubs Wikimedia Foundation. 2010. Игры ⚽ Поможем решить контрольную работу Ingvald Anker Andersen Leif Georg Ferdinand Bang Look at other dictionaries: Null Session — Eine Null Session ist eine Sitzung mit einem Server, welche ohne Authentisierung des Nutzers auskommt. Damit erlangt dieser Nutzer einen anonymen Zugang zum jeweiligen Dienst des Servers. Sie wird zum Beispiel erstellt, wenn ein Computer… …   Deutsch Wikipedia Session fixation — attacks attempt to exploit the vulnerability of a system which allows one person to fixate (set) another person s session identifier (SID).Most session fixation attacks are web based, and most rely on session identifiers being accepted from URLs… …   Wikipedia Session Beans — In the Java Platform, Enterprise Edition specifications, a Session Bean is a type of Enterprise Beans. In the J2EE architecture, the other two types are Entity Beans and Message driven beans. However, in Java EE 5 entity beans have been replaced… …   Wikipedia Session Announcement Protocol — Das Session Announcement Protocol (SAP) ist ein Netzwerkprotokoll aus dem Bereich der IP Telefonie, welches Multicast Multimediasitzungen und andere Multicast Sitzungen unterstützt und die entsprechende Sitzungskonfiguration an in Frage kommende… …   Deutsch Wikipedia net use — In Microsoft operating systems like DOS and Windows, the net use command (a sub command of the net command, has several network related functions allowing configuration from the command line. Contents 1 Drive mapping 2 Null session connections 3 …   Wikipedia Sitzung (Informatik) — Eine Sitzung (engl. Session) bezeichnet in der EDV eine stehende Verbindung eines Clients mit einem Server (siehe auch Client Server System). Den Anfang einer Sitzung bezeichnet man als Login, das Ende als Logout. Internet Im World Wide Web gibt… …   Deutsch Wikipedia Wireless hacking — In security breaches, wireless hacking is the unauthorized use or penetration of a wireless network. A wireless network can be penetrated in a number of ways. There are methods ranging from those that demand a high level of technological skill… …   Wikipedia Cracking of wireless networks — is the penetration of wireless networks. A wireless network can be penetrated in a number of ways. These ways vary greatly in the level of computer skill and commitment they require. Once within a network, a skilled hacker can modify software,… …   Wikipedia Half-Life 2 — Cover art showing the series protagonist, Gordon Freeman Developer(s) Valve Corporation …   Wikipedia Endzeit Bunkertracks — ist eine Electro Compilation Reihe mit exklusiven, raren und unveröffentlichten Tracks. Teil 1 (Act I) der Compilation wurde am 21. März 2005 vom Plattenlabel Alfa Matrix veröffentlicht und umfasst 60 Titel. Die „Endzeit Bunkertracks“… …   Deutsch Wikipedia 18+ © Academic, 2000-2024 Contact us: Technical Support, Advertising Dictionaries export, created on PHP, Joomla, Drupal, WordPress, MODx. Mark and share Search through all dictionaries Translate… Search Internet Share the article and excerpts Direct link … Do a right-click on the link above and select “Copy Link”