SMB/CIFS 扫描

本文介绍了SMB(现在称为CIFS)协议,主要用于网络文件共享和通信。重点讲述了使用nmap进行SMB端口扫描,nbtscan进行NetBIOS扫描,以及enum4linux枚举Windows系统信息的方法。还提到了nmap的SMB漏洞检测脚本,如ms08-067,并强调了SMB在安全中的重要性,特别是在广域网和局域网中的应用。
摘要由CSDN通过智能技术生成

0x00:SMB 简介

SMB 是 Server Message Block 的缩写,现在改名为 CIFS,是 Common internet File System 的缩写。主要用于网络上的计算机共享文件,打印机,串行端口和通讯等。使用端口主要为 139 和 445,smb 不同版本对应了不同的操作系统,对应如下:

请输入图片描述

139 和 445 都是 smb 的端口,其区别在于 139 端口是基于 NetBIOS 协议的,而 445 端口是基于 TCP/IP 的,如果两个端口都支持的话,则 445 优先级高于 139.

0x01:nmap

smb 扫描首先需要确定目标端口是否开放,也就是 139 和 445,以 win(ip 是 102)和 linux(ip 是 101)为例,扫描如下:

请输入图片描述

扫描结果 win 是开放的,linux 也是开放的,但在 linux 系统中是没有 smb 协议的,linux 上实现 smb 协议的 samba,samba 是 linux 中用来实现文件共享的一个开源软件,是 linux 中的 smb。如果 linux 运行了 samba࿰

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值