本文总结了SMB服务445端口的利用方法，包括利用nmap探测开放端口，识别SMB版本，以及通过已知漏洞、弱口令爆破和匿名登录进行渗透测试的策略。建议在尝试时根据nmap探测到的SMB版本搜索相关漏洞，并保持漏洞库的更新。同时，弱口令爆破需基于已知用户名，以提高效率。对于匿名登录，enum4linux工具可用于目录爆破，找到共享文件夹后可直接进行操作。
一直以来在渗透的时候一旦遇到SMB就会开始手忙脚乱到处找利用方法，今天总算醒悟，写一篇自己的总结，慢慢更新，遇到了什么新鲜的思路都会往里面添加。
特征
使用nmap勘探会发现开放SMB的机器，会开放两个端口通常为139+445的组合
在不使用-sCV探测时
这两个端口运行的服务一般会显示为
| 139 | |
|---|---|
| 445 |
当具体探测之后两个端口则都会显示出一样的信息，有关具体的SMB版本
利用
壹
最简单的方法当然是利用已有漏洞，当然这种情况也是比较少遇到
当然我这种方法是不对的，搜索的时候请使用nmap探测到的smb版本号
除此之外，如果你搜索漏洞经常依靠searchsploit那么请记得时常更新你的漏洞库，使它保持最新
贰
其次比较容易想到的是弱口令，弱口令是在哪里都可
最低0.47元/天 解锁文章
扫一扫
521
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
