为认证教育研究环境中的渗透测试提供专业指导，支持文档问答与自…

# Windows Server 2016 靶机 SMB 渗透测试规划（授权测试环境）

> 前提说明：以下内容仅适用于你已获得书面授权的内网测试环境。步骤为通用方法论，具体命令参数需按实际环境调整。

一、Nmap 扫描阶段

1. 主机发现与快速端口扫描

• 先做存活探测：nmap -sn 192.168.x.0/24
• 对确认靶机做全端口扫描：nmap -p- --min-rate 2000 <target> -oA fullscan

2. SMB 服务深度探测

• 端口确认：nmap -p 139,445 -sV <target>
• 脚本枚举（NSE 脚本族）：
• smb-os-discovery、smb2-capabilities：确认 SMB 版本与系统信息
• smb-enum-shares：枚举共享
• smb-enum-users（需凭据时效果更佳）
• smb-vuln-* 系列：检测已知漏洞（如 MS17-010/EternalBlue 相关检测，Windows Server 2016 默认不受影响，但打补丁情况需验证）

二、SMB 枚举阶段

• 空会话/匿名访问测试：用 enum4linux 或 CrackMapExec 以空凭据尝试连接，检查是否允许匿名枚举
• 共享列表：smbclient -L //target/ -N，关注 IPC$、ADMIN$、C$ 及自定义共享的权限
• 可写共享探测：尝试匿名写入测试文件，判断配置缺陷
• 弱口令测试：使用小范围授权口令字典（仅限测试方案允许的账户），通过 CrackMapExec 的 --local-auth 逐一验证，注意账户锁定策略

三、漏洞利用阶段

• 补丁状态验证：确认 SMBv1 是否禁用、近期补丁是否安装
• 已知漏洞核对：对照微软安全公告，检查是否缺失关键补丁（用 nmap 脚本或 CrackMapExec 的模块做非破坏性验证）
• 凭据后利用：若获得有效凭据：
• psexec/impacket-wmiexec 获取 shell（确认授权允许）
• dump SAM/NTDS 相关信息需在授权范围内

四、结果记录与报告

• 记录每个漏洞：发现方式、危害等级、复现步骤、截图证据
• 给出修复建议：禁用 SMBv1、限制匿名枚举、强制密码策略、共享最小权限原则

五、注意事项

• 全程使用非破坏性验证优先，避免直接跑 exploit 导致靶机蓝屏
• 及时保存扫描结果（-oA 输出），避免重复扫描触发防护
• 遇到不确定的崩溃风险，先在单台靶机验证再推广