پروتکل SMB برای اشتراک‌گذاری فایل، پرینتر و سرویس‌های مشابه بین سیستم‌ها در شبکه استفاده می‌شه. به‌صورت پیش‌فرض روی پورت‌های 445 و 139 کار می‌کنه و بیشتر در سیستم‌های ویندوز دیده می‌شه. اگه نسخه SMB یا تنظیماتش به‌روز نباشه، ممکنه اطلاعاتی مثل لیست کاربران، شِیرها یا حتی سطح دسترسی بدون احراز هویت ازش بیرون کشیده بشه. بعضی نسخه‌ها هم آسیب‌پذیری‌هایی دارن که منجر به اجرای کد از راه دور می‌شن (RCE) مثل SMBGhost یا EternalBlue. تو این ویدیو با ابزارهایی مثل nmap، enum4linux، rpcclient و smbclient یاد می‌گیریم چطور SMB رو بررسی کنیم، اطلاعات استخراج کنیم و ببینیم آیا شرایط برای تست آسیب‌پذیری فراهم هست یا نه.
#هک #تست_نفوذ
@ITSecurityComputer