---[ i N D i C E ]---

-p port               listen on the specified port
-d debuglevel         set the debuglevel
-l log basename.      Basename for log/debug files
-n netbios name.      Use this name as my netbios name
-N                    don't ask for a password
-P                    connect to service as a printer
-M host               send a winpopup message to the host
-m max protocol       set the max protocol level
-L host               get a list of shares available on a host
-I dest IP            use this IP to connect to
-E                    write messages to stderr instead of stdout
-U username           set the network username
-W workgroup          set the workgroup name
-c command string     execute semicolon separated commands
-TIXgbNa          command line tar
-D directory          start from directory

    Added interface ip=192.168.0.2 bcast=192.168.0.255
    nmask=255.255.255.0

    Unknown socket option TCP_NODELAY
    Server time is Tue Jan 27 22:54:18 2000
    Timezone is UTC+1.0
    Domain=[WORKGROUP] OS=[Unix] Server=[Samba 1.9.17p4]
    connected as guest security=user

	Sharename      Type      Comment
	---------      ----      -------
	IPC$           IPC       IPC Service (Samba 1.9.17p4)
        X              Disk      "Directory condivisa"

    This machine has a browse list:

	Server               Comment
	---------            -------
        VITTIMA              Samba 1.9.17p4


    This machine has a workgroup list:

	Workgroup            Master
	---------            -------
	OTHERGROUP           OTHER
        WORKGROUP            VITTIMA

ls           dir           lcd          cd          pwd
get          mget          put          mput        rename
more         mask          del          rm          mkdir
md           rmdir         rd           pq          prompt
recurse      translate     lowercase    print       printmode
queue        qinfo         cancel       quit        q
exit         newer         archive      tar         blocksize
tarmode      setmode       help         ?           !

E' possibile anche montare la diretory remota come si fa con il NFS che abbiamo visto prima: pero' invece di usare mount si usa smbmount:

smbmount //VITTIMA/X /mnt -I

Per poter montare il SMB file system ci si deve assicurare che il proprio kernel lo supporti; in caso contrario sara' necessario ricompilarlo includendo questa caratteristica.
Una volta montata la directory remota, si potranno usare i comandi Unix come nel caso del NFS.


0x01.5 CONCLUSi0NE
==================
Tutte le tecniche esaminate in questo articolo hanno una caratteristica comune:
sono relativamente semplici e funzionano. Uno scanning nei domini .kr,.tw,.jp e affini porta alla luce una situazione sconcertante dal punto di vista della sicurezza. Con un po' di pazienza (e con gli strumenti giusti) si troveranno decine di host che avranno almeno una delle debolezze qui descritte (probabilmente molti cadranno a causa delle condivisioni SMB e NFS).
Il fatto che questi sistemi siano deboli non deve essere un invito ad abbassare la guardia dal punto di vista dell'anonimato.
Tutte le regole devono essere rispettate: bouncing sui Wingate o da shell "sicure"; utilizzo di account falsi per il dial-up telefonico; inibizione del CLI (per quel che puo' valere). Per una trattazione piu' approfondita dell'argomento controllate "Mimetizzazione termo-ottica", che trovate sul mio sito.
Inoltre invito tutti ad approfondire gli argomenti qui esposti prima di metterli in pratica. Studiate i comandi mount,showmount,smbclient,rlogin (e tutti gli altri sui quali avete dubbi) utilizzando il comando man (es. man mount).

0x01.6 F0NTi
============
"Whois.cgi Advisory hhp-ADV#12"
(Loophole, hhp)

"Improving the Security of Your Site by Breaking Into it"
(Dan Farmer,Wietse Venema)

"Uso de Samba en Linux/Unix como sustituto del Nbtstat"
(Enif, JJF#3)

[EOF]