SMB Enumeration: una delle fasi più importanti nel penetration testing

Quando un host Windows espone SMB, espone spesso anche moltissime informazioni utili per un attaccante. Per questo è uno dei primi servizi controllati in qualsiasi attività di penetration testing. Cos'è SMB SMB (Server Message Block) è il protocollo Windows per condivisione file, stampanti e autenticazione di rete. Porte principali: 445/tcp e 139/tcp. Cosa si può raccogliere Anche senza credenziali, SMB può rivelare: hostname e nome dominio utenti e share policy passwor...