الاعتماد على هذا النظام وانشات هذه الانظمة ما يسمى بالدليل النشط، ومع ذلك فانة بقى يستخدم في نطاق الشبكة المحلية [1] .

تعمل خدمة NETBIOS على المنافذ 135، 137، 138، 139، واذا وجد الجاني احد هذه المنافذ يعمل فانه يحاول مباشرة انشا جلسة الاتصال واستخراج المعلومات منه، لذلك فان هذه الخدمة هي اول خدمة يحاول الجاني استغلالها.

تعيد خدمة NETBIOS عبر واجهة برمجية خاصة الكثير من المعلومات للمستخدم ولو كان مجهولا وغير مخول، ومن اهم هذه المعلومات اسماء المستخدمين، انواع المشاركات، واذونات الوصول الخاصة بالمستخدمين، وغير ذلك من المعلومات المهمة.

ادوات تعداد NETBIOS:-

هناك العديد من الادوات التي تستخدم لتعداد NETBIOS وهذه الادوات تعتمد على سطر الاوامر أي واجهة النصية، ومن اهم هذه الادوات NBSTAT، NBTSCAN وهي تقوم باستخراج جدول الاسماء من NETBIOS وتفريغه الى جهاز الجاني وذلك عن طريق انشاء جلسة خالية او حتى بدون جلسة خالية [2] .

(1) طقم التدريب على الشهادة Network+، ص 422، 423، دورة شاملة لامتحان ميكروسوفت، ص 211.

(2) القرصنة تحت الاضواء، اسرار وحلول لحماية الشبكات، ص 95 - 97، الهكر الاخلاقي، ج 4، ص 259 وما بعدها.