SMBMap (smb tool)

SMBMap est un outil utile pour interagir avec des partages SMB et évaluer les permissions et le contenu des fichiers disponibles. Il permet de lister les fichiers, explorer des répertoires, rechercher des fichiers spécifiques et télécharger des fichiers d’intérêt. Voici quelques commandes couramment utilisées :

Lister les fichiers avec une null session

Pour lister les fichiers disponibles sur un hôte SMB sans authentification :

smbmap -H <ip> -u 'null'
smbmap -H <ip> -u none

Lister les permissions

Pour obtenir une vue d’ensemble des permissions sur un hôte :

smbmap -H <ip>

Recherche de fichiers spécifiques

Pour explorer les répertoires et rechercher des fichiers spécifiques :

smbmap -H <ip> -r <directory>

Télécharger des fichiers

Pour télécharger des fichiers identifiés comme pertinents, comme le fichier groups.xml qui peut contenir des informations confidentielles:

smbmap -H <ip> --download <path_to_file>/Groups.xml

smbmap -H 10.10.10.100 --download Replication/active.htb/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/MACHINE/Preferences/Groups/Groups.xml