搜索

[274] 2018-11-28_SMBCIFS扫描

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-11-28_SMBCIFS扫描 S M B / C I F S   扫 描 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 2 8 0 x 0 0 ： ： S M B   简 介 简 介 S M B   是   S e r v e r   M e s s a g e   B l o c k   的 缩 写 ， 现 在 改 名 为   C I F S ， 是   C o m m o n   i n t e r n e t   F i l e   S y s t e m   的 缩 写 。 主 要 用 于 网 络 上 的 计 算 机 共 享 文 件 ， 打 印 机 ， 串 行 端 口 和 通 讯 等 。 使 用 端 口 主 要 为   1 3 9   和   4 4 5 ， s m b   不 同 版 本 对 应 了 不 同 的 操 作 系 统 ， 对 应 如 下 ： 1 3 9   和   4 4 5   都 是   s m b   的 端 口 ， 其 区 别 在 于   1 3 9   端 口 是 基 于   N e t B I O S   协 议 的 ， 而   4 4 5   端 口 是 基 于   T C P / I P   的 ， 如 果 两 个 端 口 都 支 持 的 话 ， 则   4 4 5   优 先 级 高 于   1 3 9 . 0 x 0 1 ： ： n m a p s m b   扫 描 首 先 需 要 确 定 目 标 端 口 是 否 开 放 ， 也 就 是   1 3 9   和   4 4 5 ， 以   w i n （ i p   是   1 0 2 ） 和   l i n u x （ i p   是   1 0 1 ） 为 例 ， 扫 描 如 下 ：
扫 描 结 果   w i n   是 开 放 的 ， l i n u x   也 是 开 放 的 ， 但 在   l i n u x   系 统 中 是 没 有   s m b   协 议 的 ， l i n u x   上 实 现   s m b   协 议 的   s a m b a ， s a m b a   是 l i n u x   中 用 来 实 现 文 件 共 享 的 一 个 开 源 软 件 ， 是   l i n u x   中 的   s m b 。 如 果   l i n u x   运 行 了   s a m b a ， 则   n m a p   的 结 果 就 会 显 示   1 3 9   和   4 4 5 为 开 放 状 态 。 只 扫 描 端 口 是 粗 略 的 进 行 的 端 口 探 测 ， 当 需 要 知 道 目 标 的 操 作 系 统 是 否 为   w i n   时 ， 可 使 用   n m a p   的   s m b - o s - d i s c o v e r y   脚 本 ， 示 例 如 下 ： 可 以 看 到 ， s m b - o s - d i s c o v e r y   脚 本 不 仅 给 出 了 端 口 的 开 放 情 况 ， 也 给 出 了 系 统 类 型 。
在 确 定 了 系 统 的 端 口 为 开 放 后 ， n m a p   也 提 供 了 一 个 检 测   s m b   漏 洞 的 脚 本 ， k a l i   中 其 目 录 在   u s r / s h a r e / n m a p / s c r i p t a s / ， 如 下 ： 有 很 多 关 于   s m b   的 脚 本 ， 漏 洞 检 测 的 也 有 很 多 ， 拿 有 名 的   m s 0 8 - 0 6 7   做 示 例 吧 ， 使 用   s m b - v u l n - m s 0 8 - 0 6 7   如 下 ：
检 测 结 果 是 存 在 的 ， 很 多 脚 本 可 以 查 看   n s e   文 件 的 代 码 ， 里 面 有 详 细 的 脚 本 功 能 说 明 以 及 使 用 方 法 。 0 x 0 2 ： ： n b t s c a n n b t s c a n   是 一 个 基 于   n e t b i o s   的 扫 描 工 具 ， s m b   也 是 基 于   n e t b i o s ， 所 以 可 以 使 用   n b t s c a n   进 行   s m b   扫 描 ， n b t s c a n   只 能 用 于 局 域 网 扫 描 ， 但 在 局 域 网 中 可 以 跨 网 段 扫 描 ， 很 多 大 公 司 的 网 络 会 分 很 多 个 网 段 ， 这 时 候   n b t s c a n   就 很 有 用 。 其 通 过   r   参 数 来 指 定 目 标 地 址 ， 示 例 如 下 ： 0 x 0 3 ： ： e n u m 4 l i n u x e n u m 4 l i n u x   是 一 个 利 用   s m b   来 枚 举   w i n   系 统 信 息 的 ， 这 个 工 具 的 优 点 在 于 枚 举 的 信 息 较 为 详 细 ， 缺 点 就 是 单 次 只 能 扫 一 个 主 机 。 常 用 的 参 数 是   a ， 代 表 枚 举 默 认 的 信 息 ， 这 些 默 认 的 信 息 包 括 用 户 列 表 、 风 险 列 表 、 组 列 表 、 用 户 密 码 、 用 户   R I D 、 系 统 信 息 、 打 印 信 息 等 。 各 参 数 如 下 ： 运 行 示 例 如 下 ：
0 x 0 4 ： 总 结 ： 总 结 s m b   是 最 容 易 出 现 问 题 的 一 个 协 议 ， w i n d o w s   做 的 越 来 越 好 ， 但 是 也 避 免 不 了 一 些 问 题 ， 之 前 的 勒 索 病 毒 中 就 利 用 到 了   s m b 协 议 。 在   s m b   发 现 中 ， 广 域 网 可 以 使 用   n m a p   脚 本 发 现 ， 局 域 网 多 个 网 段 时 可 以 使 用   n b t s c a n ， 获 取 其 详 细 信 息 时 可 以 使 用 e n u m 4 l i n u x ， n m a p   中 有 很 多   s m b   不 同 漏 洞 的 检 测 脚 本 ， 对 搜 集 有 很 大 的 帮 助 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理