内网渗透从零到一之SMB协议321

最新推荐文章于 2024-01-07 16:18:14 发布

「已注销」

最新推荐文章于 2024-01-07 16:18:14 发布

阅读量182

点赞数

文章标签：物联网学习网络数据库前端

本文链接：https://blog.csdn.net/woshiyanfu/article/details/133307751

版权

本文详细介绍了SMB协议，包括SMBv1的结构，如SMB_Header、SMB_Parameters和SMB_Data。通过分析SMB命令如SMB_COM_NEGOTIATE、SMB_COM_SESSION_SETUP_ANDX和SMB_COM_TREE_CONNECT_ANDX，揭示了SMB在内网渗透中的重要角色。此外，还讨论了SMBv2和SMBv3的特性，如SMB2 FLAGS_ASYNC_COMMAND和方言协商。

摘要由CSDN通过智能技术生成

0x00

在内网利用PTH进行横向移动时常使用的atexec/smbexec/psexec等都有smb协议的身影，而笔者对smb协议理解的也比较粗浅，所以对smb协议进行一个系统的学习，并作个记录。

0x01 SMBv1

CIFS协议是SMB协议的一个特定版本的特定叫法，本质还是SMB协议。其它的SMB协议版本对应有其它的叫法，这个叫法也可以说是方言。

服务器消息块 (SMB) 协议是网络文件共享协议，如 Microsoft Windows中实现的称为 Microsoft SMB 协议。定义特定版本的协议的消息数据包集称为方言。常见的 Internet 文件系统 (CIFS) 协议是 SMB 的方言。

CIFS协议可以进行客户端和服务器之间传输文件，也可以用于访问集中式打印队列，以及使用命名管道进行进程间通信。

0x010 SMBv1 消息结构

SMBv1消息由三部分构成

固定长度的SMB标头（SMB_Header）
可变长度的参数块（SMB_Parameters）
可变长度的数据块（SMB_Data）
0x0100 SMB_Header
SMB_Header结构如下

SMB_Header{
UCHAR Protocol[4];
UCHAR Command;
SMB_ERROR Status;
UCHAR Flags;
USHORT Flags2;
USHORT PIDHigh;
UCHAR SecurityFeatures[8];
USHORT Reserved;
USHORT TID;
USHORT PIDLow;
USHORT UID;
USHORT MID;
}
Command位用于表示发送的是什么命令，用命令对应的命令代码表示，比如我要发送SMB_COM_CREATE_DIRECTORY命令，则填充Command位为0x00，SMB_COM_CREATE_DIRECTORY命令的意思是创建一个新目录。其它命令可查看文档

在这里插入图片描述