首页/安全/渗透测试与安全评估速查/smbclient 共享只读列举
工具使用要点60 条

smbclient 共享只读列举

smbclient 列出共享与文件清单,用于共享暴露面核对:-L 看共享列表,-c 'ls' 只读列举;涉敏目录只记录路径与权限。

-L列出目标共享
命令模式-c 'ls'/'recurse; ls'
边界不下载业务数据
账号使用审计只读账号

列举示例

列举示例
smbclient -L //10.0.10.5 -U 'audit%********'
smbclient //10.0.10.5/Public -U 'audit%********' -c 'ls'
smbclient //10.0.10.5/Public -U 'audit%********' -c 'recurse; ls' | head -50
recurse 输出量可能很大:先看顶层目录,再按需逐层展开。

易错点

  • 为“验证”下载业务文件,超出取证边界
  • 递归列举大目录造成服务压力

数据来源与参考

  • Samba 官方文档(smbclient)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌