SMBClient

🖥️ SMBclient: Explorador de Recursos Compartidos SMB

SMBclient es una herramienta de línea de comandos que permite interactuar con servicios de recursos compartidos (carpetas, archivos) utilizando el protocolo SMB/CIFS. Es similar a un cliente FTP, pero diseñado específicamente para trabajar con redes que implementan SMB.

---

🕵️‍♂️ ¿Cuándo usar SMBclient?

1. 📂 Enumeración de recursos compartidos: Identificar carpetas y archivos accesibles.

2. 🔐 Interacción con recursos SMB: Descargar, subir o explorar archivos compartidos.

3. 📜 Pruebas de permisos: Verificar configuraciones incorrectas en recursos compartidos.

---

🚀 Instalación

SMBclient viene preinstalado en muchas distribuciones como Kali Linux. Si necesitas instalarlo:

sudo apt install smbclient

---

📌 Ejemplos Prácticos con Código

1️⃣ Listar Recursos Compartidos

Descubre las carpetas y recursos compartidos disponibles en un servidor.

smbclient -L //192.168.1.10 -U "usuario"

✅ Explicación:

• L: Lista los recursos compartidos.

• //192.168.1.10: Dirección del servidor SMB.

• U "usuario": Nombre de usuario (puedes usar una cuenta anónima con U "").

✅ Salida esperada:

Sharename       Type      Comment
---------       ----      -------
IPC$            IPC       Remote IPC
SharedDocs      Disk      Public Share

---

2️⃣ Conectar a un Recurso Compartido

Conéctate a una carpeta compartida y navega por su contenido.

smbclient //192.168.1.10/SharedDocs -U "usuario"

🔑 Si necesitas ingresar una contraseña, se te pedirá automáticamente.

✅ Una vez dentro:

smb: \\\\> ls
  file1.txt        2048  Fri Nov 17 2023
  file2.docx       4096  Mon Nov 20 2023
smb: \\\\>

---

3️⃣ Descargar un Archivo 📥

Extrae archivos del recurso compartido.

smb: \\\\> get file1.txt

✅ Salida esperada:

getting file \\\\file1.txt of size 2048 as file1.txt (1.3 KiloBytes/sec)

---

4️⃣ Subir un Archivo 📤

Envía archivos al recurso compartido (si tienes permisos).

smb: \\\\> put nuevoarchivo.txt

✅ Salida esperada:

putting file nuevoarchivo.txt as \\\\nuevoarchivo.txt (1.2 KiloBytes/sec)

---

5️⃣ Probar Contraseñas 🔐

Verifica si un recurso permite acceso anónimo o utiliza contraseñas predeterminadas.

smbclient -L //192.168.1.10 -U ""

✅ Si el recurso permite acceso anónimo, verás la lista de recursos compartidos.

---

⚙️ Opciones Útiles

• Especificar Dominio: Si trabajas en un entorno de dominio:

  smbclient -L //192.168.1.10 -U "dominio\\\\usuario"
  

• Forzar Protocolo: Para usar versiones específicas de SMB:

  smbclient -L //192.168.1.10 -m SMB2
  

• Montar un Recurso en Linux: Usa el comando mount.cifs para montar recursos SMB como un sistema de archivos:

  sudo mount.cifs //192.168.1.10/SharedDocs /mnt/smb -o username=usuario,password=contraseña
  

---

🌟 Mejores Prácticas

1. Complementa SMBclient con otras herramientas: Usa Enum4Linux o Nmap para identificar recursos SMB antes de interactuar con ellos.

2. Atención a los permisos: Verifica recursos que permiten acceso anónimo o escritura sin autenticación.

3. Protocolo seguro: Usa SMB v2 o v3 siempre que sea posible, ya que SMB v1 es obsoleto y vulnerable.

---

🚨 Advertencia

El uso de SMBclient en sistemas o redes sin autorización puede ser ilegal. Úsalo únicamente para auditorías o pruebas éticas con permiso.

---

🤓 Conclusión

SMBclient es una herramienta imprescindible para interactuar con recursos SMB durante pruebas de pentesting. Su flexibilidad permite explorar y manipular recursos compartidos de manera eficiente. 🛡️