https://hackita.it/tags/eternalblue/Recent content in Eternalblue on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 24 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-139-netbios-session/Fri, 24 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-139-netbios-session/<p>La porta 139 espone <strong>NetBIOS Session Service</strong> (NBSS) — il protocollo TCP legacy che trasporta SMB (Server Message Block) su NetBIOS, predecessore di SMB Direct (porta 445) e backbone del file sharing Windows pre-Windows 2000. NetBIOS Session su TCP porta 139 stabilisce sessioni affidabili per accesso file/printer sharing, autenticazione Windows, e IPC (Inter-Process Communication), operando come transport layer per operazioni SMB quando direct hosting (porta 445) non è disponibile. In penetration testing Active Directory, la porta 139 è <strong>vettore critico legacy</strong> ma ancora presente: null session exploitation per user/share enumeration, credential brute force senza account lockout tipico, SMB relay attacks quando signing disabled, e lateral movement via authenticated SMB sessions. Ogni rete Windows con legacy systems (Windows 7/Server 2008) o backward compatibility enabled espone porta 139 accanto a 445, creando <strong>dual attack surface</strong> — da anonymous enumeration a Pass-the-Hash exploitation.</p>