<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>SMB on Sandson Costa</title><link>https://sandsoncosta.github.io/tags/smb/</link><description>Recent content in SMB on Sandson Costa</description><generator>Hugo</generator><language>pt-br</language><copyright>Copyright © 2024-2026 Sandson Costa. All Rights Reserved.</copyright><lastBuildDate>Tue, 27 Oct 2026 18:29:23 -0300</lastBuildDate><atom:link href="https://sandsoncosta.github.io/tags/smb/index.xml" rel="self" type="application/rss+xml"/><item><title>Anonymous Logon no Windows: separando sessão, acesso e enumeração</title><link>https://sandsoncosta.github.io/blog/anonymous-logon-no-windows-separando-sess%C3%A3o-acesso-e-enumera%C3%A7%C3%A3o/</link><pubDate>Tue, 27 Oct 2026 02:16:13 -0300</pubDate><guid>https://sandsoncosta.github.io/blog/anonymous-logon-no-windows-separando-sess%C3%A3o-acesso-e-enumera%C3%A7%C3%A3o/</guid><description>&lt;h2 id="1-introdução">1. Introdução&lt;/h2>
&lt;p>O termo &lt;strong>ANONYMOUS LOGON&lt;/strong> aparece com frequência em investigações de segurança do Windows e, não raramente, é tratado como sinônimo de invasão ou de uma configuração insegura do SMB. Nenhuma dessas interpretações é necessariamente correta.&lt;/p>
&lt;p>O Windows possui uma identidade especial chamada &lt;strong>ANONYMOUS LOGON&lt;/strong>, identificada pelo SID &lt;code>S-1-5-7&lt;/code>. Ela representa um contexto de acesso sem uma identidade de usuário autenticada. A existência desse principal é normal. O risco depende dos recursos e operações que esse contexto consegue acessar.&lt;/p></description></item></channel></rss>