// TAG
#smb
3 篇
红队渗透深入解析 SMB 相关命令：smbmap、smbclient、netexec 等工具的使用指南
SMB 是一种客户端-服务器协议，用于在网络中共享资源（如文件、打印机）。它最初由 IBM 开发，后由 Microsoft 广泛采用，支持 NTLM 和 Kerberos 认证，运行在 TCP 端口 139 或 445 上。SMB 的常见版本包括 SMBv1、SMBv2 和 SMBv3，其中 SMBv1 因安全漏洞（如 EternalBlue）已被许多现代系统禁用。发现共享目录及其权限。提取用户、组或密码策略信息。执行远程命令或上传/下载文件。
阅读 →
红队渗透渗透测试必备：Wget、FTP 和 SMB 批量下载技巧
批量下载是渗透测试中常用且高效的技能。通过WgetFTP 客户端和SMB，可以快速且系统地从目标环境中提取文件。在渗透测试过程中，选择合适的工具并优化下载策略。
阅读 →
红队渗透LLMNR/NBNS 名称解析协议毒化攻击详解（LLMNR/NBT-NS Poisoning and Relay）
LLMNR/NBNS投毒攻击利用Windows系统中的遗留协议漏洞进行内网渗透。当DNS解析失败时，系统会回退使用LLMNR/NBNS协议进行本地名称解析，这些协议缺乏认证机制，允许攻击者伪造响应并诱导受害者发送NTLMv2哈希。攻击者可通过工具监听查询并抢先响应，获取凭证后实施离线破解或中继攻击。防御措施包括禁用LLMNR/NBNS协议、启用SMB签名、使用强密码等。该攻击在内网未修补环境中较为常见，属于MITRE ATT&CK框架中的中间人攻击技术（T1557.001）。
阅读 →