139端口，端口说白了就是入侵NetBIOS Session Service的老巢。Windows在局域网里靠它共享文件和打印机，教程默认开着。端口你要是入侵没关它，等于把家门钥匙挂在锁孔上，教程还插了半截。端口

我见过太多人栽在这上面。入侵去年帮一家小公司做安全测试，教程财务那台电脑的端口139端口敞开着，共享文件夹里躺着工资表，入侵连个访问密码都没有。教程攻击者甚至不需要什么高深技术，端口Windows自带的入侵命令行就能搞定。

具体怎么操作？教程先探测目标。用nbtstat -A 192.168.x.x，看能不能拿到NetBIOS名字表。如果返回了用户名和机器名，说明对方开着139端口，而且没做基本防护。这时候可以用net view \\192.168.x.x试试能不能列出共享资源。

找到共享目录后，别急着连。先试试空会话——这是Windows一个老毛病：net use \\192.168.x.x\IPC$ "" /user:""。如果显示“命令成功完成”，恭喜你，对方连Guest账户都没禁。接下来随便映射一个盘符：net use z: \\192.168.x.x\C$。要是提示权限不足，就换共享名试试，比如Admin$或D$。

空会话成功的话，你就能远程枚举用户列表。net user \\192.168.x.x，所有本地账户名直接暴露。这时候拿弱口令字典跑一遍，或者干脆试“administrator”配空密码，总有惊喜。Windows 2000时代这招几乎百发百中，现在虽然好多了，但小企业里仍然有漏网之鱼。

真正麻烦的是需要绕过防火墙的情况。139端口常被企业防火墙拦着，但很多内网设备之间不设防。我见过一个案例，攻击者先黑掉一台打印机（也是139端口开的），然后拿打印机当跳板，横向渗透到文件服务器。打印机成了内鬼，这讽刺不讽刺？

还有一招更阴险——利用139端口做端口重定向。攻击者在自己机器上监听一个端口，把流量转发到目标的139端口，这样就能从外网直接访问内网共享。工具就是nc加一个转发脚本，十分钟搞定的事。

防御其实不难。关掉NetBIOS over TCP/IP：网络连接属性里，IPv4的“高级”→“WINS”标签页，选“禁用TCP/IP上的NetBIOS”。再检查一下“文件和打印机共享”是否真的需要。如果必须开共享，至少设置强密码，并且只给最小权限。

139端口就像你家后门的锁，平时看着没用，真有人惦记的时候，一脚就能踹开。别等被入侵了才后悔，那会儿数据早没了。