The latest articles on DEV Community by Canio (@canio_09c0260b90e6c93c69c). https://dev.to/canio_09c0260b90e6c93c69c https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F3929354%2Fda5d5186-6828-4aee-8359-9daa7bdc811f.png https://dev.to/canio_09c0260b90e6c93c69c en Canio Wed, 13 May 2026 13:02:48 +0000 https://dev.to/canio_09c0260b90e6c93c69c/smb-enumeration-una-delle-fasi-piu-importanti-nel-penetration-testing-23ne https://dev.to/canio_09c0260b90e6c93c69c/smb-enumeration-una-delle-fasi-piu-importanti-nel-penetration-testing-23ne <p>Quando un host Windows espone SMB, espone spesso anche moltissime informazioni utili per un attaccante. Per questo è uno dei primi servizi controllati in qualsiasi attività di penetration testing.</p> <h2> Cos'è SMB </h2> <p>SMB (Server Message Block) è il protocollo Windows per condivisione file, stampanti e autenticazione di rete. Porte principali: <strong>445/tcp</strong> e <strong>139/tcp</strong>.</p> <h2> Cosa si può raccogliere </h2> <p>Anche senza credenziali, SMB può rivelare:</p> <ul> <li>hostname e nome dominio</li> <li>utenti e share</li> <li>policy password</li> <li>versione del sistema operativo</li> <li>configurazioni di sicurezza</li> </ul> <h2> Perché è così critico </h2> <p>In ambienti Active Directory, SMB è ovunque. Molte tecniche offensive dipendono direttamente da esso:</p> <ul> <li>pass-the-hash</li> <li>lateral movement</li> <li>remote execution</li> <li>credential dumping</li> <li>relay attacks (es. NTLM relay)</li> </ul> <h2> Errori comuni nelle infrastrutture </h2> <ul> <li>SMBv1 ancora attivo</li> <li>share con permesso "Everyone" in lettura</li> <li>accessi guest abilitati</li> <li>file sensibili (credenziali, chiavi SSH, backup DB) su share interne</li> </ul> <p>Queste configurazioni aumentano enormemente la superficie di attacco.</p> <h2> Approfondimenti </h2> <p>Per una guida tecnica più avanzata su tecniche offensive e difensive in ambienti Windows: <a href="https://hackita.it/articoli/smb" rel="noopener noreferrer">SMB Enumeration su HackIta</a></p> <h2> Difese consigliate </h2> <ul> <li>Disabilitare SMBv1</li> <li>Applicare least privilege sulle share</li> <li>Monitorare gli accessi SMB</li> <li>Segmentare la rete</li> <li>Patch regolari</li> <li>Audit periodico dei permessi</li> </ul> <p><em>Articolo originariamente pubblicato su <a href="https://hackita.it" rel="noopener noreferrer">hackita.it</a></em></p> security pentest etichalhacking networking