smbeagle

开源

SMBeagle - 文件共享审计工具。

744 stars0 点赞0 次浏览

工具介绍

SMBeagle - 文件共享审计工具。

    ____              __   _____                      _ __       
   / __ \__  ______  / /__/ ___/___  _______  _______(_) /___  __
  / /_/ / / / / __ \/ //_/\__ \/ _ \/ ___/ / / / ___/ / __/ / / /
 / ____/ /_/ / / / / ,<  ___/ /  __/ /__/ /_/ / /  / / /_/ /_/ / 
/_/    \__,_/_/ /_/_/|_|/____/\___/\___/\__,_/_/  /_/\__/\__, /  
                        PRESENTS                        /____/   
```  # SMBeagle SMBeagle 是一个跨平台 (SMB) 文件共享审计工具,可在网络中搜索所有可查看的文件,并报告文件是否可读和/或可写。 所有这些发现都会流式传输到 CSV 文件或 Elasticsearch 主机,或者两者都有。 运行在 Windows 上时,如果未提供凭据,SMBeagle 会利用 win32 API 实现最大速度和集成身份验证。 运行在 Linux 上时,或者提供了凭据时,我们使用 [SMBLibrary](https://github.com/TalAloni/SMBLibrary) 进行跨平台文件扫描。  # 无需再进行数字签名

SMBeagle v3 以前是数字签名的,但 v4 添加了更多攻击性的功能。具体来说,它现在会寻找和检索看起来很诱人的文件。这对于 pentest 非常有用,但我们不希望对其进行数字签名!

SMBeagle 会爬取这些共享文件，并列出可以读取和写入的所有文件。如果它可以读取这些文件，勒索软件也可以。