SMBMap

SMBMap उपयोगकर्ताओं को एक पूरे डोमेन में सैम्बा शेयर ड्राइव्स को सूचीबद्ध करने की अनुमति देता है। शेयर ड्राइव्स, ड्राइव अनुमतियाँ, शेयर सामग्री, अपलोड/डाउनलोड कार्यक्षमता, फ़ाइल नाम ऑटो-डाउनलोड पैटर्न मिलान, और यहां तक कि दूरस्थ कमांड निष्पादित करें। यह टूल पेन टेस्टिंग को ध्यान में रखकर डिज़ाइन किया गया है, और इसका उद्देश्य बड़े नेटवर्कों में संभावित संवेदनशील डेटा की खोज को सरल बनाना है।

कुछ सुविधाओं का पूरी तरह से परीक्षण नहीं किया गया है, इसलिए जैसे-जैसे बग मिलेंगे, परिवर्तन आते रहेंगे। मैं केवल वास्तव में एंगेजमेंट के दौरान बग खोजता और ठीक करता हूं, इसलिए प्रगति थोड़ी धीमी है। किसी भी प्रतिक्रिया या बग रिपोर्ट की सराहना की जाएगी।

नोट SMBMap को Python3 में अपडेट कर दिया गया है!

स्थापना```bash

$ sudo pip3 install smbmap $ smbmap smbmap usage: smbmap [-h] (-H HOST | --host-file FILE) [-u USERNAME] [-p PASSWORD | --prompt] [-s SHARE] [-d DOMAIN] [-P PORT] [-v] [--admin] [--no-banner] [--no-color] [--no-update] [-x COMMAND] [--mode CMDMODE] [-L | -r [PATH]] [-A PATTERN | -g FILE | --csv FILE] [--dir-only] [--no-write-check] [-q] [--depth DEPTH] [--exclude SHARE [SHARE ...]] [-F PATTERN] [--search-path PATH] [--search-timeout TIMEOUT] [--download PATH] [--upload SRC DST] [--delete PATH TO FILE] [--skip] ...

## विशेषताएँ:
- Pass-the-Hash समर्थन
- फ़ाइल अपलोड/डाउनलोड/हटाना
- अनुमति गणना (लिखने योग्य शेयर, Metasploit से मिलान)
- दूरस्थ कमांड निष्पादन
- वितरित फ़ाइल सामग्री खोज (बीटा!)
- फ़ाइल नाम मिलान (स्वचालित डाउनलोड क्षमता के साथ)
- होस्ट फ़ाइल पार्सर IPs, होस्ट नाम, और CIDR का समर्थन करता है
- SMB साइनिंग डिटेक्शन
- सर्वर संस्करण आउटपुट
- Kerberos समर्थन! (सुपर बीटा)

## सहायता```
usage: smbmap.py [-h] (-H HOST | --host-file FILE) [-u USERNAME] [-p PASSWORD | --prompt] [-k] [--no-pass] [--dc-ip IP or Host] [-s SHARE] [-d DOMAIN] [-P PORT] [-v] [--signing] [--admin] [--no-banner] [--no-color] [--no-update]
                 [--timeout SCAN_TIMEOUT] [-x COMMAND] [--mode CMDMODE] [-L | -r [PATH]] [-g FILE | --csv FILE] [--dir-only] [--no-write-check] [-q] [--depth DEPTH] [--exclude SHARE [SHARE ...]] [-A PATTERN] [-F PATTERN]
                 [--search-path PATH] [--search-timeout TIMEOUT] [--download PATH] [--upload SRC DST] [--delete PATH TO FILE] [--skip]

    ________  ___      ___  _______   ___      ___       __         _______
   /"       )|"  \    /"  ||   _  "\ |"  \    /"  |     /""\       |   __ "\
  (:   \___/  \   \  //   |(. |_)  :) \   \  //   |    /    \      (. |__) :)
   \___  \    /\  \/.    ||:     \/   /\   \/.    |   /' /\  \     |:  ____/
    __/  \   |: \.        |(|  _  \  |: \.        |  //  __'  \    (|  /
   /" \   :) |.  \    /:  ||: |_)  :)|.  \    /:  | /   /  \   \  /|__/ \
  (_______/  |___|\__/|___|(_______/ |___|\__/|___|(___/    \___)(_______)
-----------------------------------------------------------------------------
SMBMap - Samba Share Enumerator v1.10.7 | Shawn Evans - [email protected]
                     https://github.com/ShawnDEvans/smbmap

options:
  -h, --help            show this help message and exit

Main arguments:
  -H HOST               IP or FQDN
  --host-file FILE      File containing a list of hosts
  -u USERNAME, --username USERNAME
                        Username, if omitted null session assumed
  -p PASSWORD, --password PASSWORD
                        Password or NTLM hash, format is LMHASH:NTHASH
  --prompt              Prompt for a password
  -s SHARE              Specify a share (default C$), ex 'C$'
  -d DOMAIN             Domain name (default WORKGROUP)
  -P PORT               SMB port (default 445)
  -v, --version         Return the OS version of the remote host
  --signing             Check if host has SMB signing disabled, enabled, or required
  --admin               Just report if the user is an admin
  --no-banner           Removes the banner from the top of the output
  --no-color            Removes the color from output
  --no-update           Removes the "Working on it" message
  --timeout SCAN_TIMEOUT
                        Set port scan socket timeout. Default is .5 seconds

Kerberos settings:
  -k, --kerberos        Use Kerberos authentication
  --no-pass             Use CCache file (export KRB5CCNAME='~/current.ccache')
  --dc-ip IP or Host    IP or FQDN of DC

Command Execution:
  Options for executing commands on the specified host

  -x COMMAND            Execute a command ex. 'ipconfig /all'
  --mode CMDMODE        Set the execution method, wmi or psexec, default wmi

Shard drive Search:
  Options for searching/enumerating the share of the specified host(s)

  -L                    List all drives on the specified host, requires ADMIN rights.
  -r [PATH]             Recursively list dirs and files (no share\path lists the root of ALL shares), ex. 'email/backup'
  -g FILE               Output to a file in a grep friendly format, used with -r (otherwise it outputs nothing), ex -g grep_out.txt
  --csv FILE            Output to a CSV file, ex --csv shares.csv
  --dir-only            List only directories, ommit files.
  --no-write-check      Skip check to see if drive grants WRITE access.
  -q                    Quiet verbose output. Only shows shares you have READ or WRITE on, and suppresses file listing when performing a search (-A).
  --depth DEPTH         Traverse a directory tree to a specific depth. Default is 1 (root node).
  --exclude SHARE [SHARE ...]
                        Exclude share(s) from searching and listing, ex. --exclude ADMIN$ C$'
  -A PATTERN            Define a file name pattern (regex) that auto downloads a file on a match (requires -r), not case sensitive, ex '(web|global).(asax|config)'

File Content Search:
  Options for searching the content of files (must run as root), kind of experimental

  -F PATTERN            File content search, -F '[Pp]assword' (requires admin access to execute commands, and PowerShell on victim host)
  --search-path PATH    Specify drive/path to search (used with -F, default C:\Users), ex 'D:\HR\'
  --search-timeout TIMEOUT
                        Specifcy a timeout (in seconds) before the file search job gets killed. Default is 300 seconds.

Filesystem interaction:
  Options for interacting with the specified host's filesystem

  --download PATH       Download a file from the remote system, ex.'C$\temp\passwords.txt'
  --upload SRC DST      Upload a file to the remote system ex. '/tmp/payload.exe C$\temp\payload.exe'
  --delete PATH TO FILE
                        Delete a remote file, ex. 'C$\temp\msf.exe'
  --skip                Skip delete file confirmation prompt

Examples:

$ python smbmap.py -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ python smbmap.py -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ python smbmap.py -u 'apadmin' -p 'asdf1234!' -d ACME -Hh 10.1.3.30 -x 'net group "Domain Admins" /domain'

डिफ़ॉल्ट आउटपुट:```

$ ./smbmap.py -H 192.168.86.214 -u Administrator -p asdf1234

________  ___      ___  _______   ___      ___       __         _______

/" )|" \ /" || _ "\ |" \ /" | /""\ | __ "
(: _/ \ \ // |(. |_) :) \ \ // | / \ (. |) :) ___ \ /\ /. ||: / /\ /. | /' /\ \ |: / __/ \ |: . |(| _ \ |: . | // __' \ (| / /" \ :) |. \ /: ||: |) :)|. \ /: | / / \ \ /|/
(/ ||_/||(/ ||_/||(/ _)(_______)

 SMBMap - Samba Share Enumerator | Shawn Evans - [email protected]
                 https://github.com/ShawnDEvans/smbmap