| 对象 | 文件服务器、成员机、NAS 设备 |
|---|---|
| 方法 | 列出共享与权限（只读） |
| 边界 | 不遍历、不拷出业务文件 |
枚举示例
枚举示例
smbclient -L //10.0.10.20 -N
netexec smb 10.0.10.0/24 --shares 2>/dev/null
# 记录：共享名、读/写标记、备注写权限验证以空目录/测试文件方式与管理员配合进行，避免覆盖真实文件。
SMB 共享枚举方法
枚举主机共享列表、访问权限与可写性：找“全盘共享”“Everyone 可写”类配置问题，注意只读为主。
易错点
- 为验证写权限在真实共享上传文件
- 只列共享名，忽略权限实质
数据来源与参考
- Microsoft Learn（SMB 共享）
- Samba 官方文档