SMB (Server Message Block), dosya paylaşımı, yazıcı paylaşımı ve diğer ağ hizmetleri için kullanılan bir protokoldür. SMB üzerinde yapılan bilgi toplama, hedef sistemdeki hizmetler ve işletim sistemi hakkında bilgi elde etmeye yardımcı olabilir. SMB bilgilendirmesi, genellikle banner grabbing (bilgi alma) yöntemi ile gerçekleştirilir. Bu yöntem, hedef sistemin SMB hizmetlerinin sunduğu bilgileri toplar ve ağ güvenliği değerlendirmeleri için kritik bilgiler sağlar.
SMB Versiyon Bilgisi Alma
nmap -p 445 --script smb-os-discovery [Hedef IP Adresi]
smb-os-discovery script'i, SMB protokolü üzerinden hedef sistemin işletim sistemi ve versiyon bilgilerini alır. Port 445 genellikle SMB hizmetlerinin çalıştığı porttur.
SMB Banner Grabbing
nmap -p 445 --script smb-enum-shares [Hedef IP Adresi]
smb-enum-shares script'i, hedef sistemdeki paylaşılan dosya ve dizinleri listeleyerek SMB banner bilgilerini toplar.
SMB Kullanıcı Hesaplarının Keşfi
nmap -p 445 --script smb-enum-users [Hedef IP Adresi]
smb-enum-users script'i, hedef sistemdeki kullanıcı hesaplarını listeleyerek SMB hizmetlerinin kullanıcı bilgilerini alır.
SMB Paylaşım Bilgilerini Listeleme
nmap -p 445 --script smb-enum-shares [Hedef IP Adresi]
smb-enum-shares script'i, SMB üzerinden paylaşılan dizinleri ve dosyaları belirler ve bu paylaşımlar hakkında bilgi sağlar.
SMB Hizmet Versiyon Bilgisi
nmap -p 445 --script smb-version [Hedef IP Adresi]
smb-version script'i, SMB hizmetlerinin versiyon bilgisini toplar ve bu bilgiyi kullanarak hedef sistemdeki SMB hizmetinin sürümünü belirler.
SMB Protokol ve Güvenlik Bilgileri
smbclient -L [Hedef IP Adresi] -U [Kullanıcı Adı]
smbclient komutu, SMB paylaşımlarını listelemek için kullanılır. Bu komut, SMB hizmetleri üzerinde paylaşılmış kaynakları ve erişim haklarını gösterir.
SMB bilgilendirme, ağdaki SMB hizmetleri hakkında detaylı bilgi toplamak ve potansiyel güvenlik açıklarını belirlemek için kullanılır. Bu bilgiler, ağ güvenliği değerlendirmeleri ve güvenlik açıklarının analiz edilmesi için oldukça değerlidir.
Elinize sağlık hocam.