Checklist de enumeración SMB

Esta lista deriva del workflow de SMB y de herramientas y automatización.

• TCP 445 y NetBIOS 139 diferenciados
• dialectos y SMBv1 registrados
• signing soportado y requerido separados
• hostname, dominio, hora y challenge NTLM conservados
• anonymous, null session, guest y usuario autenticado probados por separado
• cambio silencioso a guest descartado

• interfaces RPC accesibles registradas
• dominio, política, usuarios y grupos consultados con identidad explícita
• shares administrativos y publicados diferenciados
• listado, lectura, creación, sobrescritura, borrado y ejecución tratados por separado
• archivo de prueba único eliminado y ausencia verificada
• ACL del share y ACL del sistema de archivos no confundidas

• smbclient y rpcclient conservan controles manuales
• enum4linux-ng identifica backends fallidos
• NetExec usa una identidad y tasa conocidas
• Impacket aporta una señal distinta
• NSE se selecciona por script
• sesiones, archivos y montajes retirados
• cada resultado conserva origen, identidad y dialecto

• Microsoft SMB overview