工具使用要点60 条

smbmap 共享权限矩阵

smbmap 快速输出共享与当前账号权限位(读/写):用于构建共享访问矩阵,对可写共享重点核查审计与业务归属。

输出共享名 + 权限位
递归-R --depth 控制深度
价值共享访问矩阵
纪律不向共享写入任何测试文件

权限查看示例

权限查看示例
smbmap -H 10.0.10.5 -u audit -p '********'
smbmap -H 10.0.10.5 -u audit -p '********' -R --depth 2
可写共享是投毒与勒索的高风险面:以权限证据入报告,不做写入性验证。

易错点

  • -R 未限深度拉取全量目录
  • 为证明可写直接在共享中创建文件

数据来源与参考

  • smbmap 官方仓库(用法说明)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌