本文介绍了网络扫描工具Nmap和Nbtscan以及enum4linux在探测SMB协议安全性和漏洞方面的作用。通过Nmap进行端口扫描和操作系统识别，并利用nmap自带的脚本检测SMB漏洞。同时，Nbtscan用于获取网络上的主机信息，enum4linux则针对Windows系统进行枚举。此外，还提及了SMTP协议的扫描，包括用户账户枚举和中继检测。
SMB协议
- Server Message Block协议；
微软历史上出现问题最多的协议；
实现复杂，默认在Windows上是开放的，也是最常用的协议，用于实现文件的共享；
1. Nmap
- 可以使用nmap扫描默认开放的端口139,445，但是不能准确判断操作系统的类型，一般情况下是Windows系统；
nmap 192.168.37.130 -p139,445 --script=smb-os-discovery.nse #使用nmap自带的脚本进行操作系统的判断；
nmap -v -p139,445 --script=smb-vuln-*.nse --script-args=safe=1 192.168.37.130 #扫描Windows系统中的SMB协议是否有漏洞；可以使用smb-vuln-*.nse来指定所有的脚本文件，进行全扫描；
最低0.47元/天 解锁文章
839
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
