SMB/CIFS 扫描

朴灿烈づ我的快乐病毒、 2022-04-13 09:54 817阅读 0赞

## **0x00：SMB 简介** ##

SMB 是 Server Message Block 的缩写，现在改名为 CIFS，是 Common internet File System 的缩写。主要用于网络上的计算机共享文件，打印机，串行端口和通讯等。使用端口主要为 139 和 445，smb 不同版本对应了不同的操作系统，对应如下：

![请输入图片描述][format_png]

139 和 445 都是 smb 的端口，其区别在于 139 端口是基于 NetBIOS 协议的，而 445 端口是基于 TCP/IP 的，如果两个端口都支持的话，则 445 优先级高于 139.

## **0x01：nmap** ##

smb 扫描首先需要确定目标端口是否开放，也就是 139 和 445，以 win（ip 是 102）和 linux（ip 是 101）为例，扫描如下：

![请输入图片描述][format_png 1]

扫描结果 win 是开放的，linux 也是开放的，但在 linux 系统中是没有 smb 协议的，linux 上实现 smb 协议的 samba，samba 是 linux 中用来实现文件共享的一个开源软件，是 linux 中的 smb。如果 linux 运行了 samba，则 nmap 的结果就会显示 139 和 445 为开放状态。

只扫描端口是粗略的进行的端口探测，当需要知道目标的操作系统是否为 win 时，可使用 nmap 的 smb-os-discovery 脚本，示例如下：

![请输入图片描述][format_png 2]

可以看到，smb-os-discovery 脚本不仅给出了端口的开放情况，也给出了系统类型。

在确定了系统的端口为开放后，nmap 也提供了一个检测 smb 漏洞的脚本，kali 中其目录在 usr/share/nmap/scriptas/，如下：

![请输入图片描述][format_png 3]

有很多关于 smb 的脚本，漏洞检测的也有很多，拿有名的 ms08-067 做示例吧，使用 smb-vuln-ms08-067 如下：

![请输入图片描述][format_png 4]

检测结果是存在的，很多脚本可以查看 nse 文件的代码，里面有详细的脚本功能说明以及使用方法。

## **0x02：nbtscan** ##

nbtscan 是一个基于 netbios 的扫描工具，smb 也是基于 netbios，所以可以使用 nbtscan 进行 smb 扫描，nbtscan 只能用于局域网扫描，但在局域网中可以跨网段扫描，很多大公司的网络会分很多个网段，这时候 nbtscan 就很有用。其通过 r 参数来指定目标地址，示例如下：

![请输入图片描述][format_png 5]

## **0x03：enum4linux** ##

enum4linux 是一个利用 smb 来枚举 win 系统信息的，这个工具的优点在于枚举的信息较为详细，缺点就是单次只能扫一个主机。常用的参数是 a，代表枚举默认的信息，这些默认的信息包括用户列表、风险列表、组列表、用户密码、用户 RID、系统信息、打印信息等。各参数如下：

![请输入图片描述][format_png 6]

运行示例如下：

![请输入图片描述][format_png 7]

## **0x04：总结** ##

smb 是最容易出现问题的一个协议，windows 做的越来越好，但是也避免不了一些问题，之前的勒索病毒中就利用到了 smb 协议。在 smb 发现中，广域网可以使用 nmap 脚本发现，局域网多个网段时可以使用 nbtscan，获取其详细信息时可以使用 enum4linux，nmap 中有很多 smb 不同漏洞的检测脚本，对搜集有很大的帮助。

--------------------

**                                                                        公众号推荐：aFa攻防实验室**

**分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**

![20191220230427373.jpg][]

[format_png]: /images/20220413/0f01dfddaa1a4efea9041f6efbc91a1a.png
[format_png 1]: /images/20220413/a0e001f055584343b4b1c147af1f13e7.png
[format_png 2]: /images/20220413/2ffc8b33909044d78745697355e1031f.png
[format_png 3]: /images/20220413/0d8d6d2c702b444b86e8351ca2e1994b.png
[format_png 4]: /images/20220413/2e3105499ffc42eba8a94d68b6cc3cc3.png
[format_png 5]: /images/20220413/61a00fee005c44b2bfedb03b0428b200.png
[format_png 6]: /images/20220413/7377f922c4d04d02a976db31a50cb0a4.png
[format_png 7]: /images/20220413/896c95108bbd465c8f27d72f99d28ca1.png
[20191220230427373.jpg]: /images/20220413/38127011e26e4a928d54b15f04f731d9.png