Настройка Windows 2003 для psexec SMB эксплойта

Question

Как настроить Windows 2003, чтобы быть готовым к использованию с эксплойтом SMB? По сути, мне нужно выяснить, как включить службу SMB и создать пользователей, которые будут использовать ее «нормально».

Вот ситуация, я демонстрирую, насколько уязвимыми могут быть системы и почему важны хорошие методы обеспечения безопасности. У меня есть 2 виртуальные машины в сети NAT в Virtual Box. Один из них - сервер Windows 2003, а другой - готовый к использованию дистрибутив Kali. Проблема в том, что я не знаю, как настроить систему Windows для включения службы SMB или что вам нужно сделать, чтобы эксплойт заработал.

Answer 1

SMB включен по умолчанию на всех компьютерах с Windows. Наиболее вероятная причина того, что вы видите, что он "выключен", - это, вероятно, брандмауэр Windows 2003, который останавливает ваши соединения. PSEXEC не является эксплойтом, однако в Metasploit он находится в расположении "эксплойтов" модулей «эксплойт /windows /smb /psexec». Попробуйте nmap на компьютере с Windows 2003 из коробки Kali. Если у вас нет открытых портов, то брандмауэр настроен на блокировку всего.