Kali linux渗透测试系列————15、Kali linux信息收集之SMB信息枚举

SMB枚举

如果你所测试的目标主机是Windows主机,那么使用nbtscan之类的SMB枚举工具就可以简单的获取到当地的SMB系统信息。

nbtscan工具可以扫描IP地址,并获取NetBIOS名称信息。它所生成的扫描报告含有相应主机的IP地址、NetBIOS计算机名、服务名称、已登录的用户名和MAC地址信息。

这些信息在渗透测试的后续阶段将会发挥作用。Kali的nbtscan程序和Windows自带的nbtscan不同,它可以对一个网段内的所有IP地址进行草席。

启动nbtscan:

Kali linux渗透测试系列————15、Kali linux信息收集之SMB信息枚举

使用nbtscan扫描一个网段:

Kali linux渗透测试系列————15、Kali linux信息收集之SMB信息枚举

查看主机的网络服务

Kali linux渗透测试系列————15、Kali linux信息收集之SMB信息枚举