Visualizzare informazioni Samba Windows con Nmap

In pratica vogliamo visualizzare informazioni sulla versione Samba di un server Windows.

E possiamo farlo con Nmap e determinate opzioni.

Ci limiteremo ad analizzare la porta 445, che corrisponde a queste due voci delle porte standard:

• 445/tcp ->Microsoft-DS (Active Directory, share di Windows, Sasser-worm)

• 445/udp -> Microsoft-DS SMB file sharing

Ecco il comando con la risposta:

# nmap -sV -p 445 --script=nbstat,smb-os-discovery INDIRIZZO_IP

Starting Nmap 7.40 ( https://nmap.org ) at 2019-06-12 11:46 CEST
Nmap scan report for NOME_SERVER (INDIRIZZO_IP)
Host is up (0.00021s latency).
PORT    STATE SERVICE      VERSION
445/tcp open  microsoft-ds Windows Server 2012 R2 Standard 9600 microsoft-ds
MAC Address: MAC_ADDRESS (Dell)
Service Info: OS: Windows Server 2008 R2 - 2012; CPE: cpe:/o:microsoft:windows

Host script results:
|_nbstat: NetBIOS name: NOME_SERVER, NetBIOS user: <unknown>, NetBIOS MAC: MAC_ADDRESS (Dell)
| smb-os-discovery: 
|   OS: Windows Server 2012 R2 Standard 9600 (Windows Server 2012 R2 Standard 6.3)
|   OS CPE: cpe:/o:microsoft:windows_server_2012::-
|   Computer name: NOME_SERVER
|   NetBIOS computer name: NOME_SERVERx00
|   Workgroup: NOME_GRUPPOx00
|_  System time: 2019-06-12T11:45:20+02:00

Come vedete ci sono parecchie informazioni utili; e dobbiamo dare il comando con privilegi elevati.

Enjoy!