渗透测试-SMTP、SMB扫描

SMTP扫描

nmap smtp.163.com -p25 --script=smtp-enum-users.nse --script-args=smtp-enum-users.methods={
   VRFY}  -Pn
#调用nmap枚举用户的脚本,-Pn的意思是不管主机是否在线，都执行m

SMB扫描

• • Server Message Block 协议

• • 密码策略

• • 用户名

• • 组名

• • 机器名

• • 用户、组ID

• • 微软历史上出现安