扫码领资料
获网安教程
来Track安全社区投稿~
赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）
ssl.cert.subject.cn:target.com
nmap -sC -sV <target_ip> -p445 -Pn
-sC 运行默认的 Nmap 脚本-sV 用于探测服务的具体版本-p445 指定扫描 445 端口（SMB 服务通常运行在此端口）-Pn 禁用主机发现（默认情况下，Nmap 会通过 ICMP 回显请求（ping）或其他探测包（如 TCP SYN/ACK）来判断主机是否在线。如果主机不响应，Nmap 可能会跳过扫描。使用 -Pn 选项可以强制扫描目标，即使它不响应 ping）
nmap --script smb-enum-shares.nse -p445 <target_ip>
--script 用于指定要运行的 Nmap 脚本smb-enum-shares.nse 是用于枚举 SMB 共享的 Nmap 脚本
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。
原文始发于微信公众号（白帽子左一）：漏洞赏金实战分享 | 发现并利用开放的 SMB 服务
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论