SMB扫描-Server Message Block 协议、nmap

最新推荐文章于 2025-06-16 15:42:26 发布
转载 最新推荐文章于 2025-06-16 15:42:26 发布 · 212 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/angiebare/p/9389379.html
文章标签：

#操作系统

本文详细介绍了SMB协议的不同版本及其与Windows操作系统的对应关系，从SMB1.0到SMB3，覆盖了从Windows2000到Windows8的操作系统版本。SMB作为Windows中广泛使用的协议，其版本演进对于理解网络共享和文件传输至关重要。

版本

操作系统
SMB1Windows 200、xp、2003
SMB2Windows Vista SP1、2008
SMB2.1Windows 7/2008 R2
SMB3Windows 8、2012

SMB是Windows使用最广泛的协议，同样也是被发现漏洞最多的协议，实现复杂，默认开放，1.0版本可以进行空会话身份认证。上图是SMB版本与windows操作系统版本的对应表格。

转载于:https://www.cnblogs.com/angiebare/p/9389379.html

CGGAO
关注
SMB扫描
_LsOutLook
04-30 2146
SMB(Server Message Block)协议，服务消息块协议，最开始是用于微软的一种消息传输协议，因为颇受欢迎，现在已经成为跨平台的一种消息传输协议。同时也是微软历史上出现安全问题最多的协议。它的实现复杂，并且默认在所有windows上开放。 nmap smb扫描 nmap -v -p139,445 192.168.0.105 SMB常用的端口有两个139和445，较新的操...
【kali】22 服务扫描——SMB扫描、SMTP
(∪.∪ )...zzz的博客
10-21 2058
这里写自定义目录标题一、SMB协议IP address NetBIOS Name Server User MAC address========================== | Target Information |====================================================== | Enumerating Workgroup/Domain on 192.168.37.130
第七章（九）—主动信息收集—SMB扫描（nmap、nbtscan、enum4linux）
weixin_43876557的博客
05-27 1970
SMB扫描 SMB：Server Message Block协议。 SMB协议最早由微软开发，是一个特有的协议，后来由于SMB使用范围越来越广，Linux也去兼容了SMB协议，可以进行一些跨系统协议的互通。 他是安全问题最多的协议 实现复杂 微软系统默认开放 文件共享，是通过SMB来实现的 空会话未身份认证访问（SMB1） SMB1.0的漏洞，即不用账号密码，也可以跟目标系统建立一个空连接，基于这个空连接，可以获取到目标系统的密码策略、用户名、组名、机器名、用户、组SID。 注：windows默认开放1
【内网渗透】基于SMB协议的内网存活主机探测技术研究
最新发布
KP_0x01的博客
06-16 651
SMB协议作为Windows内网的核心服务，既是资产发现的重要入口，也是攻击者重点利用的目标。安全人员应当全面掌握相关探测技术，同时做好相应防护措施。本文介绍的方法各有特点，在实际环境中可根据需求组合使用，建议在授权范围内进行测试，并做好操作日志记录。
【安全牛学习笔记】Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令
weixin_34159110的博客
09-06 1749
持久加密USB安装-1LUKS: linux UNified Key Setup 磁盘分区加密规范 不依赖于操作系统的磁盘级加密 Windows——DoxBox 后端：dm-crypt 前端：cryptsetup 微软的bitlocker将镜像刻录到U盘 dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1Mroot...
《Nmap渗透测试指南》—第9章9.6节审计SMB口令
weixin_33705053的博客
05-02 201
本节书摘来自异步社区《Nmap渗透测试指南》一书中的第9章9.6节审计SMB口令，作者 商广明,更多章节内容可以访问云栖社区“异步社区”公众号查看。 9.6　审计SMB口令表9.7所示为本章节所需Nmap命令表，表中加粗命令为本小节所需命令——审计SMB口令。 操作步骤使用命令“nmap --script smb-brute.nse -p44...
Nmap (网络映射器)
m0_66087465的博客
03-01 802
top-ports <number>：扫描开放概率最高的number个端口 （Nmap的作者曾做过大规模的互联网扫描，以此统计网络上各种端口可能开放的概率，并排列出最有可能开放端口的列表，具体可以参见nmap-services文件。•--script-updatedb：在Nmap的soripts目录里有一个script db文件，该文件保存了当前Nmap可用的脚本，类似于一个小型数据库，如果我们开后Nmap调用了此参数，则Nmap会自动扫描scripts目录中的扩展脚本，进行数据库更新。
nmap-nse-scripts：全面的Nmap NSE脚本及资源集合
该存储库还提到了“SMB2 NSE库”，这指的是一个专门用于扫描和分析SMB（Server Message Block）版本2协议的脚本集。SMB2是一种网络协议，用于在网络上共享文件、打印机和串口等资源。由于SMB协议广泛应用于Windows...
9. 主动信息收集-snmp扫描、SMB扫描、SMTP扫描
Daylight
08-06 2851
SNMP扫描 SNMP：简单网络管理协议 基于SNMP，进行网络设备监控，如：交换机、防火墙、服务器，CPU等其系统内部信息。服务端端口：161，明文传输 一般由企业运维部门负责监控团队进行管理。 community：登录证书，容易被管理员遗忘修改其特征字符 #可用字典破解community（public/private/manager）； 信息的金矿，可以查看到设备非常详细的内容，但经常被错误配置；一般管理员是基于功能实现，认为网络通了就好，可以监控到就好。 MIB Tree： SNMP
KALI之SMB扫描
hacker681的博客
01-05 1635
SMB扫描 SMB(Server Message Block)协议，服务消息块协议，最开始是用于微软的一种消息传输协议，因为颇受欢迎，现在已经成为跨平台的一种消息传输协议。 Ssrver Message Block 协议 ●微软出现安全问题最多的协议 ●实现复杂 ●默认开放 ●文件共享 空会话未身份认证访问（SMB1）基于这个漏洞可以获得下面这下信息 ●密码策略 ●用户名 ●组名 ●机器名 ●用户...
nmap 使用总结
weixin_30371469的博客
01-27 391
nmap 网络探测工具 参考链接： https://nmap.org/man/zh/ http://www.360doc.com/content/18/0127/18/52402560_725574428.shtml 0X00 背景 nmap是测试中常用的网络探测工具，但是这回简单的操作，一直了解不深入，现在深入的了解和学习一下。 在文章结构上，我把平时常用的内容提前...
主动信息收集——SMB扫描
weixin_43229308的博客
12-06 449
相关链接：https://blog.youkuaiyun.com/gengzhikui1992/article/details/89183302 nmap： -v：显示详细信息 root@kali:~# nmap -v 192.168.96.129 -p139,445 Starting Nmap 7.80 ( https://nmap.org ) at 2019-12-06 19:08 CST ...
黑客渗透工具Nmap 详细使用指南（附思维导图）
2303_80806493的博客
05-15 1414
Nmap（Network Mapper）是一款开源的网络探测和安全审计工具，支持大规模网络扫描、主机发现、端口扫描、服务版本检测、操作系统识别等功能。结合其脚本引擎（NSE），还能实现漏洞检测、弱口令爆破、路由追踪等高级功能。
nmap的高级扫描
WTD654321的博客
05-11 1753
（1） nmap --script=auth 192.168.137.* 　　负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令 　　（2）nmap --script=brute 192.168.137.* 　　提供暴力破解的方式  可对数据库，smb，snmp等进行简单密码的暴力猜解 　　（3）nmap --script=default 192.168.13
CVE-2020-0796 漏洞检测及利用工具
m0_48520508的博客
07-21 1579
0x01漏洞描述 2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁，目前，远程利用poc代码已公布，本文介绍cve-2020-0796漏洞的检测及利用，来协助大家对未修复的漏洞检测和防御。漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 0x02 影响版本 Windows 10 Version 1
第八章（二）—漏洞扫描（nmap脚本使用）
weixin_43876557的博客
06-05 1万+
nmap脚本 nmap扫描脚本，默认集成500多个脚本，这些脚本是有分类的，每个脚本所做的工作是不同方面的。 /usr/share/nmap/scripts/ #nmap的脚本都在该目录下存放 cat script.db less script.db | grep vuln | wc -l #查看nmap中有多少个关于弱点vuln的脚本 每个脚本后面都有一个分类categories，后面的参数内容描述了该脚本属于哪些分类 smb-vuln-ms10-061.nse 这个脚本是stuxnet蠕虫利
诸神之眼：nmap
smb_yy的博客
08-11 1766
web安全之信息收集Nmap nmap的常规使用，使用参数进行扫描 1. nmap的语法 如 nmap -pn -Ss 192.168.0.1/24 半开式扫描192.168.0.1整个网段，且绕过防火墙的防ping规则 2.nmap的参数说明 Nmap高级，使用脚本 1.介绍： nmap的脚本是nmap最具特色的一环，脚本存储在nma...
WireShark教程 – 黑客发现之旅(5) – (nmap)扫描探测
热门推荐
lhorse003的博客
05-12 1万+
0×00 简单介绍 这一章在博主我个人看来，对于web渗透的学习意义还是非常重大的。建议大家深度学习一下各种扫描的原理。 另外这篇文章针对的各种网络扫描分析，用的是nmap，同时也有助于大家理解nmap的原理与使用。 可以参考：nmap教程-常用命令精华集合 “知己知彼，百战不殆。”扫描探测，目的就是“知彼”，为了提高攻击命中率和效率，基本上常见的攻击行为都会用到扫描探
NMAP执行脚本smb-check-vulns.nse出错
至臻求学，胸怀云月
06-10 5400
错误信息：NSE: failed to initialize the script engine: /usr/bin/../share/nmap/nse_main.lua:801: ‘smb-check-vulns.nse’ did not match a category, filename, or directory 这是由于从NMAP 6.49beta6开始，smb-check-vuln
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值