共有フォルダの一覧表示#
標的マシンの共有フォルダを一覧表示します。
smbclient -N -L <RHOST>-N- 匿名(=パスワード認証なし)でアクセスします。
-L- 共有フォルダを一覧で表示します。
<RHOST>- 標的マシンのIPアドレス(またはホスト名)を指定します。
共有フォルダへの接続#
共有フォルダに接続します。
smbclient -N //<RHOST>/<SHARE><SHARE>- 接続したい共有フォルダを指定します。
ファイルの一覧表示#
lsコマンドで、共有フォルダ内のディレクトリ/ファイル一覧を表示します。
lsファイルダウンロード#
ファイルをダウンロードします。
共有フォルダを丸ごと一括でダウンロードしたいことが多いので、以下のコマンドを実行します。
なお、ダウンロード先はローカルホストのカレントディレクトリになります。
recurse on
prompt off
mget *recurse on- サブディレクトリまで全て再起的に操作します。
prompt off- 確認プロンプトを無効にします。
mget *- 複数のファイルをダウンロードします。