网络安全 Kali web安全基于SMB协议收集信息

SMB概述：服务器消息块（Server Message Block，缩写为SMB），又称网络文件共享系统（Common Internet File System，缩写为CIFS），一种应用层网络传输协议，由微软开发，主要功能是使网络上的机器能够共享计算机文件、打印机、串行端口和通讯等资源。

经过Unix服务器厂商重新开发后，它可以用于连接Unix服务器和Windows客户机，执行打印和文件共享等任务。

使用smb_version 基于SMB协议扫描版本号

msf6 > use auxiliary/scanner/smb/smb_version

设置扫描目标，注意多个目标使用逗号+空格隔开

msf6 auxiliary(scanner/smb/smb_version) > show options
#设置
msf6 auxiliary(scanner/smb/smb_version) > set RHOSTS 192.168.1.56, 192.168.1.180

注： 192.168.1.56后面的逗号和192.168.1.180之间是有空格的

msf6 auxiliary(scanner/smb/smb_version) > run

注：可以扫描出来操作系统的版本号，版本号很准确。

使用smb_enumshares基于SMB协议扫共享文件（账号、密码）

SMB的模块中基本上都是可以配置用户名和密码的，配置了用户名和密码某些模块扫描的结果会更满足我们的需求。

我们到Windows中启用一下共享服务。

新建文件夹xuegod并进入该文件夹。

枚举共享

msf6 > use auxiliary/scanner/smb/smb_enumshares
msf6 auxiliary(scanner/smb/smb_enumshares) > show options

扫描192.168.1.53到192.168.1.60的机器

msf6 auxiliary(scanner/smb/smb_enumshares) > set RHOSTS 192.168.1.56

如果你不配置用户，就扫描不到信息。配置一下用户信息，我这里用户是默认的管理员用户，密码没有设置。

msf6 auxiliary(scanner/smb/smb_enumshares) > set SMBUser administrator
msf6 auxiliary(scanner/smb/smb_enumshares) > set SMBPass 123456
msf6 auxiliary(scanner/smb/smb_enumshares) > run

可以看到有1个是我们前面设置的xuegod共享文件目录还有4个是隐藏的共享目录。

使用smb_lookupsid扫描系统用户信息（SID枚举）

我们在Win7上新建一个xuegod用户。密码也是123456。
右键计算机→管理→本地用户和组→用户，在空白处，右击新建一个用户

用户xuegod 密码： 123456

注：SID是Windows中每一个用户的ID，更改用户名SID也是不会改变的。

msf6 > use auxiliary/scanner/smb/smb_lookupsid
msf6 auxiliary(scanner/smb/smb_lookupsid) > show options
msf6 auxiliary(scanner/smb/smb_lookupsid) > set RHOSTS 192.168.1.56
msf6 auxiliary(scanner/smb/smb_lookupsid) > set SMBUser administrator
msf6 auxiliary(scanner/smb/smb_lookupsid) > set SMBPass 123456
msf6 auxiliary(scanner/smb/smb_lookupsid) > run

点我建立联系

网络安全 Kali web安全基于SMB协议收集信息相关推荐

Kali渗透之基于SMB协议收集信息
目录工具靶机使用smb_version基于SMB协议扫描版本号使用smb_enumshares基于SMB协议扫描共享文件(账号,密码) 使用smb_lookupsid扫描系统用户信息(SID枚 ...
网络安全kali渗透学习 web渗透入门 Metasploit---基于SMB协议收集信息
SMB概述:服务器消息块(Server Message Block,缩写为SMB),又称网络文件共享系统(Common InternetFile System,缩写为CIFS),一种应用层网络传输协议 ...
基于SMB协议的共享文件读写博客分类： Java
基于SMB协议的共享文件读写博客分类: Java 一.SMB协议 SMB协议是基于TCP-NETBIOS下的,一般端口使用为139,445. 服务器信息块(SMB)协议是一种IBM协议,用于在计算机 ...
开始协议处理句柄_基于smb协议的wmiexec浅析
前言之前研究过Crackmapexec这款工具,对这个工具基于smb协议的wmiexec执行方法产生的流量进行了分析,网上似乎还没有相关的文章,这里旨在抛砖引玉,简单梳理下整个过程,以初学者的视角, ...
.NET或.NET Core Web APi基于tus协议实现断点续传
[导读]前两天我采用技巧式方案基本实现大文件分片上传,这里只是重点在于个人思路和亲身实践,若在实际生产环境要求比较高的话肯定不行,仍存在一些问题需要深入处理,本文继续在之前基础上给出基于tus协议的轮 ...
网络安全之社工使用谷歌搜索引擎收集信息
使用谷歌搜索引擎收集信息 1,善用index of搜索下载目录下文件 //搜索下载图书馆的CNKI,VIP,等入口: "index of /"cnki//搜索下载网站目录下的PPT ...
网络安全kali web安全 Kali之msf简单的漏洞利用
信息收集靶机的IP地址为:192.168.173.136 利用nmap工具扫描其开放端口.系统等整理一下目标系统的相关信息系统版本:Windows server 2003 开放的端口及服务: 2 ...
网络安全 kali Web安全之CSRF攻击
CSRF是什么? CSRF(Cross Site Request Forgery),中文是跨站点请求伪造.CSRF攻击者在用户已经登录目标网站之后,诱使用户访问一个攻击页面,利用目标网站对用户的信任, ...
网络安全kali渗透学习 web渗透入门 ARL资产侦察灯塔系统搭建及使用
ARL资产侦察灯塔系统搭建及使用 ARL(Asset Reconnaissance Lighthouse)资产侦查灯塔旨在快速发现并整理企业外网资产并为资产构建基础数据库,无需登录凭证或特殊访问即可主 ...

网络安全 Kali web安全基于SMB协议收集信息

使用smb_version 基于SMB协议扫描版本号

使用smb_enumshares基于SMB协议扫共享文件（账号、密码）

使用smb_lookupsid扫描系统用户信息（SID枚举）

网络安全 Kali web安全基于SMB协议收集信息相关推荐

最新文章

热门文章

网络安全 Kali web安全 基于SMB协议收集信息

使用smb_version 基于SMB协议扫描版本号

使用smb_enumshares基于SMB协议扫共享文件（账号、密码）

使用smb_lookupsid扫描系统用户信息（SID枚举）

网络安全 Kali web安全 基于SMB协议收集信息相关推荐

最新文章

热门文章

网络安全 Kali web安全基于SMB协议收集信息

网络安全 Kali web安全基于SMB协议收集信息相关推荐