【kali】22 服务扫描——SMB扫描、SMTP

最新推荐文章于 2025-09-29 16:04:46 发布

原创

最新推荐文章于 2025-09-29 16:04:46 发布 · 2.1k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#bash #linux

本文介绍了网络扫描工具Nmap和Nbtscan以及enum4linux在探测SMB协议安全性和漏洞方面的作用。通过Nmap进行端口扫描和操作系统识别，并利用nmap自带的脚本检测SMB漏洞。同时，Nbtscan用于获取网络上的主机信息，enum4linux则针对Windows系统进行枚举。此外，还提及了SMTP协议的扫描，包括用户账户枚举和中继检测。

SMB协议

Server Message Block协议；
微软历史上出现问题最多的协议；
实现复杂，默认在Windows上是开放的，也是最常用的协议，用于实现文件的共享；

1. Nmap

可以使用nmap扫描默认开放的端口139,445，但是不能准确判断操作系统的类型，一般情况下是Windows系统；

nmap 192.168.37.130 -p139,445 --script=smb-os-discovery.nse   #使用nmap自带的脚本进行操作系统的判断；
nmap -v -p139,445 --script=smb-vuln-*.nse --script-args=safe=1 192.168.37.130   #扫描Windows系统中的SMB协议是否有漏洞；可以使用smb-vuln-*.nse来指定所有的脚本文件，进行全扫描；