# 137,138,139 - Pentesting NetBios
Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)! Otras formas de apoyar a HackTricks: * Si deseas ver tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF** Consulta los [**PLANES DE SUSCRIPCI脫N**](https://github.com/sponsors/carlospolop)! * Obt茅n [**merchandising oficial de PEASS & HackTricks**](https://peass.creator-spring.com) * Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colecci贸n exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family) * **脷nete al** 馃挰 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **s铆guenos** en **Twitter** 馃惁 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.** * **Comparte tus trucos de hacking enviando PRs a los** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repositorios de github.
## Servicio de Nombres NetBios El **Servicio de Nombres NetBIOS** juega un papel crucial, involucrando varios servicios como **registro y resoluci贸n de nombres**, **distribuci贸n de datagramas** y **servicios de sesi贸n**, utilizando puertos espec铆ficos para cada servicio. [Desde Wikidepia](https://en.wikipedia.org/wiki/NetBIOS_over_TCP/IP): * Servicio de nombres para registro y resoluci贸n de nombres (puertos: 137/udp y 137/tcp). * Servicio de distribuci贸n de datagramas para comunicaci贸n sin conexi贸n (puerto: 138/udp). * Servicio de sesi贸n para comunicaci贸n orientada a la conexi贸n (puerto: 139/tcp). ### Servicio de Nombres Para que un dispositivo participe en una red NetBIOS, debe tener un nombre 煤nico. Esto se logra a trav茅s de un **proceso de difusi贸n** donde se env铆a un paquete de "Consulta de Nombre". Si no se reciben objeciones, se considera que el nombre est谩 disponible. Alternativamente, se puede consultar directamente a un **servidor de Servicio de Nombres** para verificar la disponibilidad del nombre o resolver un nombre a una direcci贸n IP. Herramientas como `nmblookup`, `nbtscan` y `nmap` se utilizan para enumerar servicios NetBIOS, revelando nombres de servidores y direcciones MAC. ```bash PORT STATE SERVICE VERSION 137/udp open netbios-ns Samba nmbd netbios-ns (workgroup: WORKGROUP) ``` Enumerar un servicio NetBIOS te permite obtener los nombres que el servidor est谩 utilizando y la direcci贸n MAC del servidor. ```bash nmblookup -A nbtscan /30 sudo nmap -sU -sV -T4 --script nbstat.nse -p137 -Pn -n ``` ### Servicio de Distribuci贸n de Datagramas Los datagramas NetBIOS permiten la comunicaci贸n sin conexi贸n a trav茅s de UDP, admitiendo mensajer铆a directa o difusi贸n a todos los nombres de red. Este servicio utiliza el puerto **138/udp**. ```bash PORT STATE SERVICE VERSION 138/udp open|filtered netbios-dgm ``` ### Servicio de Sesi贸n Para interacciones orientadas a la conexi贸n, el **Servicio de Sesi贸n** facilita una conversaci贸n entre dos dispositivos, aprovechando conexiones **TCP** a trav茅s del puerto **139/tcp**. Una sesi贸n comienza con un paquete de "Solicitud de Sesi贸n" y puede establecerse en funci贸n de la respuesta. El servicio admite mensajes m谩s grandes, detecci贸n de errores y recuperaci贸n, con TCP manejando el control de flujo y la retransmisi贸n de paquetes. La transmisi贸n de datos dentro de una sesi贸n implica **paquetes de Mensaje de Sesi贸n**, y las sesiones se terminan cerrando la conexi贸n TCP. Estos servicios son fundamentales para la funcionalidad de **NetBIOS**, permitiendo una comunicaci贸n eficiente y el intercambio de recursos en una red. Para obtener m谩s informaci贸n sobre los protocolos TCP e IP, consulte sus respectivas p谩ginas de [TCP Wikipedia](https://en.wikipedia.org/wiki/Transmission_Control_Protocol) e [IP Wikipedia](https://en.wikipedia.org/wiki/Internet_Protocol). ```bash PORT STATE SERVICE VERSION 139/tcp open netbios-ssn Microsoft Windows netbios-ssn ``` **Lee la siguiente p谩gina para aprender c贸mo enumerar este servicio:** {% content-ref url="137-138-139-pentesting-netbios.md" %} [137-138-139-pentesting-netbios.md](137-138-139-pentesting-netbios.md) {% endcontent-ref %} ## Comandos Autom谩ticos de HackTricks ``` Protocol_Name: Netbios #Protocol Abbreviation if there is one. Port_Number: 137,138,139 #Comma separated if there is more than one. Protocol_Description: Netbios #Protocol Abbreviation Spelled out Entry_1: Name: Notes Description: Notes for NetBios Note: | Name service for name registration and resolution (ports: 137/udp and 137/tcp). Datagram distribution service for connectionless communication (port: 138/udp). Session service for connection-oriented communication (port: 139/tcp). For a device to participate in a NetBIOS network, it must have a unique name. This is achieved through a broadcast process where a "Name Query" packet is sent. If no objections are received, the name is considered available. Alternatively, a Name Service server can be queried directly to check for name availability or to resolve a name to an IP address. https://book.hacktricks.xyz/pentesting/137-138-139-pentesting-netbios Entry_2: Name: Find Names Description: Three scans to find the names of the server Command: nmblookup -A {IP} &&&& nbtscan {IP}/30 &&&& nmap -sU -sV -T4 --script nbstat.nse -p 137 -Pn -n {IP} ```
Aprende hacking en AWS de cero a h茅roe con htARTE (Experto en Red Team de AWS de HackTricks)! Otras formas de apoyar a HackTricks: * Si quieres ver tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF** Consulta los [**PLANES DE SUSCRIPCI脫N**](https://github.com/sponsors/carlospolop)! * Obt茅n el [**swag oficial de PEASS & HackTricks**](https://peass.creator-spring.com) * Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colecci贸n exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family) * **脷nete al** 馃挰 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **s铆guenos** en **Twitter** 馃惁 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.** * **Comparte tus trucos de hacking enviando PRs a los** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repositorios de github.