Metasploit - "smb_login - status_logn_failure" 오류 해결

메타스플로잇의 "smb_login" 모듈을 이용하여 "Windows XP" 시스템을 공격하면

"Login Failed: The server responded with error: STATUS_LOGON_FAILURE (Command=115 WordCount=0)"

에러를 리턴할 확률이 매우 높다.

 

이유는 도메인 환경이 아닌 "Windows XP" 시스템을 대상으로 했기 때문이다. 도메인 환경이 아닌 상태로

사용하면 윈도우즈는 모든 네트워크 로그인 시도를 실제 로컬 계정 대신, Guest 계정으로 인증을 해버린다.

따라서 다음과 같이 정책을 변경해야 한다.

 

 

 

"시작 -> 실행 ( 단축키 : 윈도우 + R )"

"gpedit.msc 입력"

"로컬 컴퓨터 정책 - 컴퓨터 구성 - Windows 설정 - 보안 설정 - 보안 옵션" <- 여기까지 이동

 

 

"네트워크 액세스 : 로컬 계정에 대한 공유 및 보안" <- 정책에 대하여..

기본 값 : 게스트 전용 - 로컬 사용자를 게스트로 인증

변경 값 : 일반 - 로컬 사용자를 그대로 인증