Hacking y ciberseguridad enumerar samba con SMBMap

www.onlinetis.com

Hacking y ciberseguridad enumerar samba con SMBMap

SMBMap permite a los usuarios enumerar las unidades compartidas de Samba en todo un dominio. Lista las unidades compartidas, sus permisos, su contenido, la funcionalidad de carga/descarga, la coincidencia de patrones de descarga automática de nombres de archivo e incluso ejecuta comandos remotos. Esta herramienta se diseñó pensando en las pruebas de penetración y está diseñada para simplificar la búsqueda de datos potencialmente sensibles en grandes redes. Características: Compatibilidad con Pass-the-Hash, carga/descarga/eliminación de archivos, enumeración de permisos (recurso compartido con permisos de escritura, conoce Metasploit), ejecución remota de comandos, búsqueda distribuida de contenido de archivos (¡beta!), coincidencia de nombres de archivo (con capacidad de descarga automática), analizador de archivos de host compatible con IP, nombres de host y CIDR, detección de firma SMB, salida de la versión del servidor, compatibilidad con Kerberos (superbeta).

Como instalar: sudo apt install smbmap

# smbmap -h

  

Verifique si hay recursos compartidos en el host especificado con el nombre de usuario y la contraseña proporcionados:

# smbmap -u victim -p s3cr3t -H 192.168.86.61

 

Para utilizar smbmap en Kali Linux, debes primero asegurarte de que está instalado y luego ejecutar comandos para listar recursos compartidos de SMB en una red. Aquí te explico cómo hacerlo.

1. ¿Qué es SMBMap?

SMBMap es una herramienta de código abierto que ayuda a enumerar recursos compartidos de SMB (Server Message Block) en un dominio. Es muy útil para auditar la seguridad de las redes, ya que puede mostrar qué recursos son accesibles y con qué permisos.

2. Cómo utilizar SMBMap

  1. Verificar la instalación: SMBMap generalmente viene preinstalado en Kali Linux. Para verificarlo, abre una terminal y escribe smbmap. Si no está instalado, puedes instalarlo con el comando:

    sudo apt update
sudo apt install smbmap

  2. Sintaxis básica: La sintaxis principal es smbmap -H <dirección_IP>. Puedes usar un rango de direcciones IP o un archivo de texto con una lista de hosts.

    • Ejemplo para una sola IP: Para enumerar los recursos compartidos de un host específico (por ejemplo, 192.168.1.100), usa el siguiente comando:

      smbmap -H 192.168.1.100

      Este comando intentará listar los recursos compartidos de forma anónima, sin credenciales.

    • Ejemplo con credenciales: Si tienes un nombre de usuario y una contraseña, puedes especificarlo para intentar autenticarte y ver más recursos. Usa -u para el usuario y -p para la contraseña.

      smbmap -H 192.168.1.100 -u usuario -p contraseña

  3. Opciones avanzadas: SMBMap tiene varias opciones que puedes combinar para un análisis más profundo.

    • Enumerar acciones de escritura: Para verificar si un usuario puede escribir en un recurso compartido, utiliza el parámetro -r.

      smbmap -H 192.168.1.100 -u usuario -p contraseña -r

    • Enumerar todos los recursos compartidos: El parámetro -L es útil para ver la lista completa de recursos compartidos disponibles, incluso si no tienes acceso a ellos.

      smbmap -H 192.168.1.100 -L

    • Enumeración de dominio: Puedes usar la opción -d para especificar un dominio.

      smbmap -H 192.168.1.100 -u usuario -p contraseña -d dominio

    • Escaneo de múltiples hosts: Si tienes una lista de direcciones IP en un archivo de texto (por ejemplo, ips.txt), puedes escanear todos los hosts a la vez usando el parámetro -F.

      smbmap -F ips.txt

  4. Enumerar detalles: Después de encontrar un recurso compartido, puedes obtener más información sobre él. El comando smbmap -H <IP> -R <recurso_compartido> enumera recursivamente los archivos y directorios dentro del recurso.

    smbmap -H 192.168.1.100 -R 'compartido_ejemplo'

3. Consideraciones de seguridad

Es crucial que utilices SMBMap solo en redes en las que tengas permiso explícito para realizar pruebas de seguridad. El uso de esta herramienta sin autorización puede ser ilegal. 🚨

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »