Предлагаю ознакомиться с очередным инструментом, который поможет провести сканирование удаленного хоста используя SMB протокол. Nullinux - это сканер для ОС Linux, собирает информацию об ОС, домене, общих ресурсах, каталогах и пользователях через сеансы связи SMB. В отличие от других сканеров nullinux - может работать с несколькими хостами/подсетями и по завершении создаст репорт – файл о проделанной работе. Установка: > https://github.com/m8r0wn/nullinux > cd nullinux > ls –a Справка: > python nullinux.py –h Зависимости: · Python 2.7.x · python scapy library · samba Запуск и использование: > python nullinux.py -users -quick DC1.Domain.net > python nullinux.py -all 192.168.0.0-5 > python nullinux.py -shares -U 'Domain\User' -P 'Password1' 10.0.0.1,10.0.0.5 > python nullinux.py 10.0.0.0/24 В качестве целевого хоста Widows Server 2008. > python nullinux.py -shares -U 'Administrator-P 'Password1' 192.168.0.107 Отрабатывает корректно, но без логина и пароля на удаленном хосте, не стоит ждать вменяемых результатов.