SMB

Por Alejandro Lopez Aguilar ·

Comandos básicos

┌─[ javascript ]────────────────────────────────────────────────────────────────────────────────────────────────────────────────
get: Obtener archivos
put: Subir Archivos
exit: Salir
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Scripts útiles de enumeración

Enumeración de Sesiones

┌─[ javascript ]────────────────────────────────────────────────────────────────────────────────────────────────────────────────
nmap -p445 --script smb-enum-sessions <IP>	
(Autenticados) nmap -p445 —script smb-enum-sessions —script-args smbusername=<usuario>,smbpassword=<contraseña> <IP>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Enumeración de Usuarios

┌─[ javascript ]────────────────────────────────────────────────────────────────────────────────────────────────────────────────
nmap -p445 --script smb-enum-users <IP>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Enumeración de recursos compartidos (Shares)

┌─[ javascript ]────────────────────────────────────────────────────────────────────────────────────────────────────────────────
(GUEST) nmap -p445 —script smb-enum-shares <IP>
(AUTENTICADOS) nmap -p445 —script smb-enum-shares —script-args smbusername=<usuario>,smbpassword=<contraseña> <IP>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Enumeración de usuarios con Metasploit

Módulo: use auxiliary/scanner/smb/smb_enumusers

Enumeración de usuarios con Metasploit

Módulo: use auxiliary/admin/smb/upload_file