目錄
1.使用smb_version 基于SMB協議掃描版本
? 3.使用smb_lookupsid掃描系統用戶資訊（SID列舉）
SMB概述：服務器訊息塊，又稱網路檔案共享系統，一種應用層網路傳輸協議，由微軟開發，主要功能是使網路上的機器能夠共享計算機檔案、列印機、串行埠和通訊等資源，
1.使用smb_version 基于SMB協議掃描版本
search smb_version
use auxiliary/scanner/smb/smb_version
show options
set RHOSTS 192.168.0.110, 192.168.0.112
注意：逗號后面需要加一個空格
run
如圖，我們win7的主機掃描出來，版本是企業版，但是112靶機沒有掃描出來，
2.使用smb_enumshares基于SMB協議掃描共享檔案
SMB的模塊中基本上都是可以配置用戶名和密碼的，配置了用戶名和密碼某些模塊掃描的結果會更滿足我們的需求，也就是說，我們需要知道對方的賬號和密碼，破解賬號密碼我們會在后面的-資訊收集（ssh暴力破解和fyp暴力破解）里面講到，
1.在win7系統里，新建一個檔案夾123，并設定為共享檔案夾
2.search smb_enumshares
3.use auxiliary/scanner/smb/smb_enumshares
4. show options
5.設定win7主機IP set RHOSTS 192.168.0.110
6.設定目標賬號和密碼
7.run
如圖，我們可以看到設定的共享檔案夾123，其中帶$符號的都是默認隱藏的共享，
3.使用smb_lookupsid掃描系統用戶資訊（SID列舉）
1.我們在win7系統里新建一個用戶nihao
2.search smb_lookupsid 查找模塊
3.use auxiliary/scanner/smb/smb_lookupsid 使用模塊
4.show options 查看需要配置的引數
5.set RHOSTS 192.168.0.110 設定目標主機
6. 設定目標主機賬號和密碼 set SMBUser lzk set SMBPass xxxxxx
7.run
掃描完成，我們可以看到我們剛剛新建的用戶lzk以及系統中的所有用戶資訊，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/413284.html
標籤：其他
上一篇：《圖解http》讀書筆記
下一篇：滲透測驗工具——密碼攻擊工具