Enum4Linux

En tryhackme la habitación llamada “Network Services 2” en donde se puede explotar SMB con la ubicación de un recurso compartido SMB usando smclient.

1. Obteniendo información del protocolo
   
   
   
   
2. Uno de los recursos compartidos y que más llama la atención es profiles, conociendo este dato podemos usar smbclient
   Sintaxis de smbclient:

smbclient//IP/SHARE

Ejemplo:

Y entramos sin proporcionar una contraseña. Una vez dentro nos aparecera la información que podemos usar para escalar privilegios

Por ejemplo, el archivo .txt nos puede dar información al igual que el .ssh

Enum4Linux es una herramienta que permite obtener información del protocolo SMB en Windows o Samba en Linux.

Ejemplo

enum4linux -a 104.17.175.85

Intenté el hacer funcionar la herramienta pero nada, hay alguna recomendación de herramientas similares?
(Intente el editar el archivo de conf de samba como indicaban algunas guías y nada) Hay alguna opción mas que BlackArch y Kali?.. La verdad acabo de conocer el protocolo SMB y no pude reproducir nada de esta clase