Ctrl Alt Hack

Samba Recon_ Basics

Cybersecurity

Samba Recon: Basics

nmap demo.ine.local

139/tcp open netbios-ssn

445/tcp open microsoft-ds

Esegue una scansione UDP sui 25 port UDP più comuni

nmap -sU --top-ports 25 demo.ine.local

Servizio SMB e versione

nmap -sV -p 445 demo.ine.local

Ottiene informazioni dettagliate sul sistema operativo remoto, sfruttando il protocollo SMB sulla porta 445

nmap --script smb-os-discovery.nse -p 445 demo.ine.local

Usa metasploit per controllare la versione di SMB

msfconsole -p

use auxiliary/scanner/smb/smb_version

set RHOSTS demo.ine.local

run

Uso di nmblookup

mblookup -A demo.ine.local

Elenco le condivisioni (shares) disponibili su un server SMB, senza autenticazione (-N = no password).

smbclient -L demo.ine.local -N

Connettersi al servizio RPC (Remote Procedure Call) su SMB del server, senza fornire credenziali (accesso anonimo).

rpcclient -U "" -N demo.ine.local

Comando

Cosa fa

enumdomusers

Elenca gli utenti del dominio

enumdomgroups

Elenca i gruppi del dominio

querydominfo

Info sul dominio

getdompwinfo

Info sulle policy di password

netshareenum

Elenca le condivisioni (come smbclient -L)

lsaquery

Info su SID, dominio, etc.

srvinfo

Info su nome host, SO, architettura

exit

Esci da rpcclient