انطلق في أساسيات Ethical Hacking: خطوتك الأولى الملموسة اليوم

# تعداد كامل باستخدام enum4linux
enum4linux -a 192.168.1.20

# الخيارات التفصيلية:
# -a : الكل (all) - مكافئ لـ -U -S -G -P -r -o -n -i
# -U : قائمة المستخدمين
# -S : قائمة المشاركات
# -G : قائمة المجموعات
# -P : سياسات كلمات المرور
# -r : تعداد RID (المعرفات)
# -o : معلومات نظام التشغيل
# -n : البحث عن NetBIOS
# -i : معلومات الطابعات

# مع المصادقة (إذا كانت بيانات الاعتماد معروفة)
enum4linux -u "utilisateur" -p "motdepasse" -a 192.168.1.20

# النسخة المحسنة (enum4linux-ng)
enum4linux-ng -A 192.168.1.20
enum4linux-ng -A -oJ rapport 192.168.1.20  # Sortie JSON

# Lister les partages disponibles (accès anonyme)
smbclient -L //192.168.1.20 -N
# -L : list shares
# -N : no password (accès anonyme)

# Lister les partages avec utilisateur
smbclient -L //192.168.1.20 -U "utilisateur"

# Se connecter à un partage spécifique
smbclient //192.168.1.20/tmp -N

# Commandes utiles dans smbclient :
smbclient //192.168.1.20/tmp -N -c "ls"              # Lister le contenu
smbclient //192.168.1.20/tmp -N -c "get fichier.txt" # Télécharger un fichier
smbclient //192.168.1.20/tmp -N -c "put local.txt"   # Uploader un fichier
smbclient //192.168.1.20/tmp -N -c "dir"             # Lister répertoire

# Télécharger tout le contenu d’un partage
smbclient //192.168.1.20/tmp -N \
  -c "prompt OFF; recurse ON; mget *"

# Vérifier les permissions sur tous les partages (anonyme)
smbmap -H 192.168.1.20

# Avec authentification
smbmap -H 192.168.1.20 -u "msfadmin" -p "msfadmin"

# Lister le contenu d’un partage spécifique
smbmap -H 192.168.1.20 -r "tmp"

# Chercher des fichiers spécifiques
smbmap -H 192.168.1.20 -u "msfadmin" -p "msfadmin" \
  -R --depth 5

# Exemple de sortie smbmap :
# [+] Guest session       IP: 192.168.1.20:445
# Disk         Permissions    Comment
# ----         -----------    -------
# print$       NO ACCESS      Printer Drivers
# tmp          READ, WRITE    oh noes!  <-- Accès total !
# opt          NO ACCESS
# IPC$         NO ACCESS      IPC Service

# Détection de la version Samba/SMB
nmap --script smb-os-discovery -p 139,445 192.168.1.20

# Énumération des utilisateurs
nmap --script smb-enum-users -p 445 192.168.1.20

# Énumération des partages
nmap --script smb-enum-shares -p 445 192.168.1.20

# Politiques de sécurité
nmap --script smb-security-mode -p 445 192.168.1.20

# Détection EternalBlue (MS17-010)
nmap --script smb-vuln-ms17-010 -p 445 192.168.1.20

# Détection MS08-067 (Conficker)
nmap --script smb-vuln-ms08-067 -p 445 192.168.1.20

# Tout en une commande
nmap --script "smb-*" -p 139,445 192.168.1.20

# Vérifier si l’accès anonyme est possible
nmap --script ftp-anon -p 21 192.168.1.20

# Connexion manuelle avec le client FTP
ftp 192.168.1.20
# User: anonymous (ou ftp)
# Password: (n’importe quelle adresse email ou vide)

# Si accès anonymous autorisé, commandes FTP utiles :
ftp> ls -la             # Lister tous les fichiers (y compris cachés)
ftp> pwd                # Répertoire courant
ftp> cd /               # Aller à la racine
ftp> get fichier.txt    # Télécharger un fichier
ftp> mget *.txt         # Télécharger plusieurs fichiers
ftp> put local.txt      # Uploader (si écriture permise)
ftp> binary             # Mode binaire (pour les fichiers non-texte)
ftp> passive            # Mode passif (si connexion directe impossible)
ftp> quit               # Se déconnecter

# Accès anonyme avec wget (télécharger tout le contenu)
wget -r --no-passive ftp://anonymous@192.168.1.20/

# Sur Linux
arp -a

# Affichage détaillé
arp -n

# Avec ip neigh (plus moderne)
ip neigh show

# Sur Windows
arp -a

# Recherche WHOIS de base sur un domaine
whois example.com

# WHOIS sur une adresse IP (révèle l’organisation propriétaire)
whois 93.184.216.34

# WHOIS en utilisant un serveur spécifique
whois -h whois.arin.net 8.8.8.8

# Filtrer les résultats importants avec grep
whois example.com | grep -i "registrar\|name server\|creation\|expir\|email"

# WHOIS en ligne de commande sur Windows (via Sysinternals)
whois.exe example.com