> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/ports-and-services/smb-445/crackmapexec-smb-tool.md).
# CrackMapExec (أداة SMB)
> CrackMapExec (CME) هو أداة تدقيق أمني لما بعد الاستغلال في بيئات Active Directory. تتحقق من بيانات الاعتماد، وتفهرس تعرّض SMB، وتكتشف نقاط الضعف الشائعة، ويمكنها تنفيذ أوامر عن بُعد عندما تتوفر صلاحيات كافية.
### **استكشاف الأنظمة**
لتحديد الأنظمة على الشبكة واكتشاف اسم المجال:
```bash
crackmapexec smb 10.10.10.10
```
يوفّر هذا معلومات حول خادم SMB المستهدف، بما في ذلك المجال والخدمات المتاحة.
#### استكشاف المستخدمين
```bash
crackmapexec smb 10.10.10.10 -u '' -p '' --users
```
### **التحقق من بيانات الاعتماد**
للتحقق مما إذا كانت زوج اسم المستخدم/كلمة المرور صالحًا:
```bash
crackmapexec smb 10.10.10.10 -u '' -p ''
```
إذا كانت بيانات الاعتماد صحيحة، فسيؤكد CME الوصول إلى النظام المستهدف.
### **التحقق من بيانات الاعتماد مع وصولٍ مرتفع (PWNED)**
إذا كان المستخدم ينتمي إلى **Remote Management Users** المجموعة، فيمكن للحساب الاتصال مباشرة بالنظام المستهدف. للتحقق من هذه البيانات الاعتمادية:
```bash
crackmapexec smb 10.10.10.10 -u '' -p ''
```
تعني الاستجابة التي تشير إلى وصول PWNED أن المستخدم يمتلك صلاحيات مرتفعة، ما قد يسمح بالتنفيذ عن بُعد.
### **استكشاف المشاركات والأذونات**
لاستكشاف الأذونات والمشاركات الشبكية المتاحة باستخدام بيانات الاعتماد المقدمة:
```bash
crackmapexec smb 10.10.10.10 -u '' -p '' --shares
```
يعرض هذا المشاركات المتاحة والأذونات المرتبطة بالمستخدم.
### القوة الغاشمة لـ RID
#### لتحديد مستخدمي المجال، شغّل هجوم قوة غاشمة لـ RID:
```bash
crackmapexec smb 10.10.11.35 -u 'Guest' -p "" --rid-brute
```
> الـ `--rid-brute` المُعامل **هجومًا بالقوة الغاشمة** ضد **RIDs (المعرّفات النسبية)** في مجال Windows. إن RID هو جزء من معرّف أمني في Windows ويُستخدم عادةً لتحديد حسابات المستخدمين والمجموعات.
هذه هي قائمة المستخدمين الذين تم العثور عليهم:
```
Administrator
Guest
krbtgt
CICADA-DC$
john.smoulder
sarah.dantelia
michael.wrightson
david.orelious
emily.oscars
```
#### التحقق من المستخدم
اختبر كلمة المرور المكتشفة ضد جميع المستخدمين الذين تم تعدادهم:
```bash
crackmapexec smb 10.10.11.35 -u users.txt -p 'Cicada$M6Corpb*@Lp#nZp!8'
```
المستخدم **michael.wrightson** يستخدم هذه كلمة المرور.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/ports-and-services/smb-445/crackmapexec-smb-tool.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.