Dotaz: Nastroj na zjisteni share na siti

[polo23]

Ahoj,

neznate nejaky nastroj, ktery by dokazal zjistit jaky share je na dane IP adrese? Ja jsem vygooglil jen findsmb, ale ten mi nefunguje.

findsmb 192.168.1.254

*=DMB
+=LMB
IP ADDR NETBIOS NAME WORKGROUP/OS/VERSION
---------------------------------------------------------------------

Odpovědi

[Milan Roubal]

zkus kouknout na nmap

[polo23]

Ten znam, neukaze Ti share, ale jen to, ze na danem portu bezi sluzba.

[Milan Roubal]

Nikoliv, umi to i jmena share. Kliknul jsi vubec na ten odkaz?

[polo23]

Nekliknul, jak jsem videl nmap tak jsem si rikal, ze ses spletl...Ted se na to divam, ale ani tak se mi nedari zjistit pomoci nmap shary.

nmap --script smb-enum-shares.nse -p445 192.168.1.253

Starting Nmap 5.00 ( http://nmap.org ) at 2012-04-01 13:32 CEST
Interesting ports on 192.168.1.253:
PORT    STATE SERVICE
445/tcp open  microsoft-ds

Nmap done: 1 IP address (1 host up) scanned in 0.09 seconds

[Milan Roubal]

Tak jak je na te strance napsano, potrebujes pouzit nejaky ucet pro scannovani.

Running NetShareEnumAll will work anonymously against Windows 2000, and requires a user-level account on any other Windows version. 

[polo23]

OK, ale ja jsem v situaci kdy neznam zadny windows ucet, ktery bych mohl pouzit. V podstate znam jen IP a potrebuju zjistit jake shary jsou na ni dostupne.

[host]

napriklad smbclient

[polo23]

Ten, ale nedokaze zjistovat dostupne shary. Pokud chci znat share konkretniho pc, tak vyzaduje jmeno a heslo. Nebo se mylim?

[rastos]

Bez toho to asi nepôjde. Ono to podľa mňa funguje tak, že klient (napr. smbclient) pošle požiadavku na (windowsový) server: "povedz mi aké share-y existujú?" Server sa môže rozhodnúť či ti to povie, alebo nie. Bez autentifikácie tie pošle zoznam share-ov s guest prístupom. Ale zoznam všetkých pošle len ak zadáš správne meno a heslo. Teoreticky môžeš požiadať o pripojenie na share s daným menom a dúfať, že server odpovie "daj meno heslo" alebo "taký share nie je" - a z toho usúdiš, či share existuje, alebo nie.. Ale to je tak všetko.

[polo23]

Nasel jsem par slibnych programu ktere by to mohli umet ale vse je pod windows:(

[rastos]

Mám dojem, že tie tool-y, tiež potrebujú login. Ešte ma napadla jedna alternatíva - a to, že budeš sniffovať premávku po sieti a dúfať, že v prenášaných dátach zahliadneš meno share-u prípadne UNC cestu.