跳转至

网络共享发现

对手可能会查找远程系统上共享的文件夹和驱动器,以识别信息来源作为收集的前提,并识别潜在的感兴趣系统以进行横向移动。网络通常包含共享网络驱动器和文件夹,使用户能够访问网络上各种系统的文件目录。 通过Windows网络进行文件共享使用SMB协议。(引用: Wikipedia Shared Resource)(引用: TechNet Shared Folder) Net可以用来查询远程系统上的可用共享驱动器,使用net view \\remotesystem命令。它也可以用来查询本地系统上的共享驱动器,使用net share。对于macOS,sharing -l命令列出用于smb服务的所有共享点。