smbclientmap 为了进行安全性测试,我需要一个工具来扫描网络以查找可读写的SMB共享。 我发现现有工具smbmap和nmap的smb-enum-shares并不是100%可靠的。 另一方面,smbclient运行正常。 因此,我为smbclient写了一个包装器,该包装器会自动测试所有找到的共享的读写权限。 验证是通过空会话(即没有用户名和密码)完成的。 脚本smbclientmap.sh执行以下操作: 该脚本将一个IP地址作为输入。 该脚本通过smbclient -N -g -L // ip列出了该IP地址上的所有可用共享。 对于每个磁盘共享,脚本都会尝试运行命令“