📌 Reconocimiento de Samba

• Definición: Samba es un conjunto de herramientas de código abierto que permite a sistemas Linux comunicarse con Windows mediante el protocolo SMB.Nota: Samba ≠ SMB.

Laboratorio Samba:

• Vulnerabilidad CVE-2017-7494 en Vulhub.

1. Enumeración de Samba

• Enumerar recursos compartidos con smbclient:

  smbclient -L {ip} -N
  
  

  • N: Sección nula (sin credenciales).

• Enumeración más detallada con smbmap:

  smbmap -H {ip}
  
  

  • Proporciona permisos y detalles sobre los recursos compartidos.

2. Conexión a Recursos SMB

• Conectar a un recurso compartido:

  smbclient //{ip}/disco -N
  
  

3. Montura Directa SMB

• Instalar herramientas para CIFS:

  sudo apt install cifs-utils
  
  

• Montar un recurso compartido:

  mount -t cifs //{ip}/disco {ruta_local}
  
  

  • Con credenciales nulas:

    mount -t cifs //{ip}/disco {ruta_local} -o username=null,password=null,domain=,rw
    
    

• Desmontar el recurso compartido:

  umount {ruta_local}
  
  

📌 Instalación de CrackMapExec

• CrackMapExec es una herramienta para trabajar con Directorio Activo y protocolos como SMB, WinRM, LDAP, entre otros.
• Repositorio oficial y documentación de instalación.

Resumen de Comandos