smbclient 只读列举
smbclient 是 Linux 侧访问 Windows 共享的命令行客户端，评估中主要用来核对共享暴露面：列出目标主机的共享清单，再按需查看共享内的文件与目录结构。它的价值在于只读核对就能暴露权限配置问题，例如本不该对普通账号开放的共享实际可读。使用纪律很重要：必须用客户提供的审计只读账号登录，只列目录不下载业务数据，遇到敏感目录只记录路径与权限结论。
基本信息
| 共享列表 | 用 -L 参数列出目标主机的全部共享 |
|---|---|
| 命令模式 | 用 -c 传入 ls 或递归列举命令 |
| 账号要求 | 使用客户提供的审计只读账号 |
| 取证边界 | 不下载业务数据，只记录路径与权限结论 |
典型使用场景
- 共享暴露面核对：确认哪些共享对普通账号可见
- 权限矩阵取证：为共享权限检查提供实际可读证据
- 历史共享清理：找出长期无人使用但仍在开放的目录
- 匿名访问核查：确认是否允许空会话列出共享
- 跨平台环境：Linux 运维侧快速核对 Windows 共享状态
列举示例
列举示例
smbclient -L //10.0.10.5 -U 'audit%<口令>' # 列出共享清单
smbclient //10.0.10.5/Public -U 'audit%<口令>' -c 'ls'
# 递归列举前先看顶层结构，避免一次输出过量
smbclient //10.0.10.5/Public -U 'audit%<口令>' -c 'recurse; ls' | head -50
# 口令建议通过交互提示输入，避免写入命令历史常用选项与用途
| 选项 | 用途 | 注意事项 |
|---|---|---|
| -L | 列出目标共享清单 | 关注是否有匿名可见项 |
| -c ls | 列出共享内目录与文件 | 只看结构与名称，不取内容 |
| -c recurse; ls | 递归列举子目录 | 输出量可能很大，先限制层级 |
| -U | 指定登录账号 | 使用审计账号，口令不入历史 |
禁止为「验证」下载业务文件：一旦落盘即超出取证边界，只记录可读性结论即可定性。
递归列举会显著增加输出量与目标压力：先看顶层目录，再按需逐层展开。