# msfconsole -r /usr/share/metasploit-framwork/scripts/resource/smb_checks.rc"
来源： https://0xdf.gitlab.io/2018/12/02/pwk-notes-smb-enumeration-checklist-update1.html#list-shares 由于我上个月一直在使用PWK / OSCP，在这个过程中，我注意到渗透SMB服务是一件很棘手的事情，不同的工具在不同的主机上有的失败有的成功。通过参考NetSecFocus发布的一些内容，我整理了一份在渗透测试中扫描SMB服务漏洞的检查列表。我将在每个部分中包含示例，但在我使用PWK实验室的地方，我会按照规则对数据进行脱敏展示。
smb文件共享： 用internet文件系统（CIFS）也称为服务器是适用于MicrosoftWindows服务器和客户端的标准文件和打印共享系统模块。 Samba服务可用于将Linux文件系统作为CIFS/SMB网络文件共享进行共享，并将Linux打印机作为CIFS/SMB打印机共享进行共享。
In conclusion, Bastion is not a medium box. But it would be easier to solve this box with windows VM. Command VM may be a good choice. But it can be finished by kali.
在Linux学习的时候，Windows和Linux之间有文件互传的需求，虚拟机还好，可以拖来拖去，但双系统来回切换肯定不方便，因此需要搭建一个Samba共享服务器来共享文件夹。
下载地址：http://www.vulnhub.com/entry/westwild-11,338
Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，Samba既可以用于windows与Linux之间的文件共享，也可以用于Linux与Linux之间的资源共享，由于NFS(网络文件系统）可以很好的完成Linux与Linux之间的数据共享，因而 Samba较多的用在了Linux与windows之间的数据共享上面。
[TOC] 注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
笔者查看 Mitre ATT&CK T1051时，发现该技术已被弃用，即该项技术已过时，没有在野使用的案例。
2 samba登陆的时候使用的是samba密码，而不是账户本地密码。[有别与ftp登陆]
[TOC] 注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
Enum4linux-ng是面向安全专业人士和CTF玩家的下一代Enum4linux（一款Windows/Samba枚举工具），并且具备了JSON/YAML导出等附加功能。
把里面的 log.txt 下到本地，然后查看一下，没发现 password 相关的，找到一个 user：aeolus
在这篇文章中我们来了解一下“Linux里如何用samba访问win共享文件”，一些朋友可能会遇到这方面的问题，对此在下文小编向大家来讲解，内容详细，易于理解，希望大家阅读完这篇能有收获哦，有需要的朋友
Kerberos黄金票据允许攻击者建立对Windows域的持久和隐蔽的身份验证访问。攻击的工作如下：
注：本部分分享的是使用Nginx来搭建和运行NextCloud，属于手动安装系列，如果你觉得麻烦你也可以使用NextCloud官方的一键安装包。参考：Nextcloud个人云存储绝佳选择：一键自动安装方法和云盘使用体验。
samba是 SMB/CIFS网络协议的重新实现，它作为NFS的补充使得在Linux和Windows系统之间进行文件共享、打印更容易实现。
firewall-cmd --permanent --add-service=samba
发现存在（Kerberos + LDAP + DNS + SMB）这种端口组合。说明可能dc01.timelapse.htb是域控制器。
红帽官方samba讲解 Samba 是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。
总的来说，Bastion 其实并不是一个特别简单的机器。如果使用 windows 可以更方便地解决这台靶机。Command VM 对于这台靶机其实挺不错的，不过我们也可以使用 kali 来完成这个靶机。
docker安装Nextcloud参考上篇文章：https://xtboke.cn/jsjc/662.html 本篇文章主要说下如何安装smbclientNextcloud Nextcloud默认是没有开启外部存储功能的，需在手动启用插件。
1987年，微软公司和英特尔公司共同制定了SMB（Server Messages Block，服务器消息块）协议，旨在解决局域网内的文件或打印机等资源的共享问题，这也使得在多个主机之间共享文件变得越来越简单。到了1991年，当时还在读大学的Tridgwell为了解决Linux系统与Windows系统之间的文件共享问题，基于SMB协议开发出了SMBServer服务程序。这是一款开源的文件共享软件，经过简单配置就能够实现Linux系统与Windows系统之间的文件共享工作。当时，Tridgwell想把这款软件的名字SMBServer注册成为商标，但却被商标局以SMB是没有意义的字符而拒绝了申请。后来Tridgwell不断翻看词典，突然看到一个拉丁舞蹈的名字—Samba，而且这个热情洋溢的舞蹈名字中又恰好包含了“SMB”，于是Samba服务程序的名字由此诞生（见图所示）。Samba服务程序现在已经成为在Linux系统与Windows系统之间共享文件的最佳选择。
smbclient命令属于samba套件，它提供一种命令行使用交互式方式访问samba服务器的共享资源。
大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Resolute”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从易到难，各个级别的靶机都有。本级靶机难度为中等级别，任务是找到靶机上的user.txt和root.txt。
通过搭建samba能和局域网络主机共享资源，还能和其它的电脑共享资源。以下在Ubuntu18.04系统中搭建samba服务器，并且用Windows10系统连接实现电脑共享文件的过程。。 安装 在Ubuntu 18.04系统下安装samba只需要运行以下命令即可： sudo apt-get install samba 配置 在home路径下创建共享文件夹 share mkdir /home/share 修改文件夹权限（应为要共享给别的用户访问） chmod 777 /home/share 修改sa
先用nmap扫一下发现开了DNS、IIS、Kerberos、RPC、netbios、Active Directory等服务
一、samba存在的意义 有时为了方便windows与linux虚拟机之间的文件共享，我们一般用SAMBA服务来解决，有人会问，VMTool不是可以直接设置share folder吗？但是用到比较大的工程时复制来复制去的耗时很多或者我们想偷懒直接就在共享目录编译而不影响（要知道windows和linux的文件系统是不同的），samba是非常适合的解决方法。 二、安装并启动samba服务 1)使用yum来安装Samba yum -y install samba* 2)启动并检查服务是否启动
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。
ping 域名/ip 测试本机到远端主机是否联通。 dig 域名/ip 查看域名解析的详细信息。 host -l 域名 dns服务器 传输zone。 扫描 nmap: -sS 半开扫描TCP和SYN扫描。 -sT 完全TCP连接扫描。 -sU UDP扫描 -PS syn包探测(防火墙探测) -PA ack包探测(防火墙探测) -PN 不ping。 -n 不dns解析。 -A -O和-sV。 -O 操作系统识别。 -sV 服务版本信息(banner) -p 端口扫描。 -T 设置时间级别(0-5) -iL 导入扫描结果。 -oG 输出扫描结果。 操作系统识别: p0f -i eth0 -U -p 开启混杂模式。 xprobe2 ip|域名 检测os。 banner获取: nc ip port 检测端口是否打开。 telnet ip port 检测端口是否打开。 wget ip 下载主页。 cat index.html | more 显示主页代码。 q 退出。 windows枚举 nmap -sS -p 139,445 ip 扫描windows。 cd /pentest/enumeration/smb-enum nbtscan -f targetIP 检测netbios。 smbgetserverinfo -i targetIP 扫描name,os,组。 smbdumpusers -i targetIP 列出用户。 smbclient -L //targetIP 列出共享。 使用windows: net use \\ip\ipc$ “” /u:”” 开启空会话。 net view \\ip 显示共享信息。 smbclient: smbclient -L hostName -I targetIP 枚举共享。 smbclient -L hostName/share -U “” 用空用户连接。 smbclient -L hostName -I targetIP -U admin普通用户连接。 rpcclient: rpcclient targetIP -U “”打开一个空会话。 netshareenum 枚举共享。 enumdomusers 枚举用户。 lsaenumsid 枚举域SID。 queryuser RID 查询用户信息。 createdomuser 创建用户访问。 ARP欺骗: ettercap: nano /usr/local/etc/etter.conf配置文件 Sniff > Unified sniffing > Network interface: eth0 > OK 设置抓包的网卡 Hosts > Scan for hosts (do this two times)扫描网段的主机 Hosts > Hosts list 显示主机列表 Select the default gateway > Add to Target 1 添加主机 Select the target > Add to Target 2 添加主机 Mitm > Arp poisoning > Sniff remote connections > OK 设置ARP攻击 Start > Start sniffing 开始攻击 dsniff -i eth0 监听网卡窃听登录用户密码 urlsnarf -i eth0 嗅探http请求 msgsnarf -i eth0 嗅探聊天软件的聊天内容 driftnet -i eth0 网络管理嗅探图片，音频。 dns欺骗: nano /usr/local/share/ettercap/etter.dns编辑配置文件 Plugins > Manage the plugins > dns_spoof 设置dns欺骗 Mitm > Arp poisoning > Sniff remote connections > OK 设置ARP Start > Start sniffing 开始攻击 Exploits漏洞利用: cd /pentest/exploits/exploit-db 进入目录 cat sploitlist.txt | grep -i [exploit] 查询需要的漏洞 cat exploit | grep “#include”检查运行环境 cat sploitlist.txt | grep -i exploit | cut -d ” ” -f1 | xargs grep sys | cut -d “:” -f1 | sort -u只保留可以在linux下运行的代码
本次渗透皆为靶机环境，实则为上一篇靶机 Prime level 1 的后续。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
0x00 samba后门文件读取 利用139和445Samba后门漏洞攻击Metasploitable2靶机 （1）第一步，在kali linux中启用metasploit 操作：打开kali lin
很多人误以为shell脚本只能在命令行下使用。其实shell也可以调用一些GUI组件，例如菜单，警告框，进度条等等。你可以控制最终的输出，光标位置还有各种输出效果。下面我将介绍一些工具，帮助你创建强大的，互动的，用户友好的 Unix/Linux shell脚本。我在FreeBSD和Linux下测试过这些工具，不过其他UNIX系列的操作系统应该都支持的。
Samba是Windows环境中使用的SMB / CIFS网络协议的开源实现，用于共享服务，如文件和打印机访问以及Active Directory。Samba还可用于在名为独立服务器的配置中创建跨平台文件共享。
dnsenum -f dns.txt(域名字典) –dnsserver IP/域名 –o output.txt
SMB服务消息块协议,指在解决局域网内的文件或打印机等资源的共享问题,这也使得在多个主机之间共享文件变得越来越简单.到了1991年,当时还在读大学的Tridgwell为了解决Linux系统与Windows系统的文件共享问题,基于SMB协议,开发出了SMBServer服务程序,后来由于名称冲突,改名为Samba,而如今Samba服务已经成为了,Linux系统与Windows系统之间数据传输的最佳选择.
[root@samba-server Desktop]# yum -y install samba samba-common samba-client
配置SMB共享 SMB协议是建立在NetBIOS协议之上的应用协议，是基于TCP138、139两个端口的服务，NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB(Server Message Block) 协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和文件等。 简言之，SMB实现了Windows和Linux系统计算机之间的文
原生 NextCloud 无法挂载外部设备，本文记录NextCloud管理外部磁盘的方法。 背景 系统磁盘空间有限，不足以成为网盘，因此需要将外部存储挂载到 NextCloud管理范围内。 docker 创建时一定要加上 --privilege==true ，或想办法让nextcloud 拥有root权限 开启外部存储设备 Nextcloud默认是没有开启外部存储功能的，需在手动启用插件 启用插件 External storage support 该插件使管理员能够配置到外部存储提供程序的连接，
安装Ubuntu samba服务器 sudo apt-get install samba sudo apt-get install smbclient # Linux客户端测试用 修改配置文件 sudo vim /etc/samba/smb.conf 在smb.conf最后添加： [share] path = /home/share browseable = yes writable = yes comment = smb share
国内的网盘不是死的死就是收费，所以自建一个私有网盘是一个最好的选择，Nextcloud是一个免费专业的私有云存储网盘「开源」项目，可以让你简单快速地在个人/公司电脑、服务器甚至是树莓派等设备上架设一套属于自己或团队专属的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。前面爱游的一篇文章（CentOS7使用rclone挂载OneDrive网盘）说了如何挂载onedrive网盘，今天就分享下如何用NextCloud挂载OneDrive网盘。
在早期的网络世界当中，不同主机的文件传输大多使用FTP来进行。不过FTP却有个小小的问题， 那就是你无法直接修改主机上面的文件内容！也就是说，你想要更改Linux主机上面的某个文件时，你必须要将该文件下载后才能修改。在日常办公环境中，操作系统除了windows以外，还有linux或者UNIX。windows和linux或UNIX之间共享文件是无法直接完成的，为了解析不同系统之间的文件和打印机等资源的共享，我们今天来介绍一下samba服务。他可以解决不同系统平台之间的共享问题。
Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。
SMB服务消息块协议,指在解决局域网内的文件或打印机等资源的共享问题,这也使得在多个主机之间共享文件变得越来越简单,Samba服务已经成为了,Linux系统与Windows系统之间数据传输的最佳选择.
Samba 是一个能让 Linux 系统应用 Microsoft 网络通讯协议的软件，而 SMB 是 Server Message Block 的缩写，即为服务器消息块，SMB 主要是作为Microsoft 的网络通讯协议，后来 Samba 将 SMB 通信协议应用到了 Linux 系统上，就形成了现在的 Samba 软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。
平常工作中你的电脑通常不是网络上唯一的计算机，如果你在工作环境中，情况尤其如此。当我们想要将数据从一台机器传输到另一台机器时，有时连接一个U盘并手动复制它们可能更容易。但在大多数情况下，如果你使用同一网络上的机器，则传输数据的方式是通过网络文件共享来的更方便些。
linux与windows共享文件一般的方法就是设置共享文件夹和搭建samba服务器。samba服务器作可以windows和linux交互的媒介，可以让windows用户轻松地在电脑上使用图形界面访问linux文件系统，并可以设置写入权限，实用性极佳。
linux下已默认安装了samba服务，想要访问windows共享还是很方便的，下面我们就来看看详细的教程。
rpm –qa |grep samba # -q query –a all #
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
