NetBIOS Enumeration

Définition

La NetBIOS Enumeration désigne les techniques de reconnaissance exploitant les protocoles hérités de l'écosystème NetBIOS, en particulier NBT-NS pour la résolution de noms et SAMR pour l'interrogation des comptes, afin de recueillir des informations sur les hôtes, les partages réseau et les comptes utilisateurs d'un environnement Windows sans nécessairement recourir aux requêtes LDAP classiques plus étroitement surveillées. Des outils comme nbtscan ou nmblookup, issus de la suite Samba, permettent de balayer un segment réseau entier pour identifier les machines répondant au protocole NetBIOS, révélant leur nom de machine, leur groupe de travail ou domaine d'appartenance, ainsi que le rôle qu'elles occupent, comme celui de contrôleur de domaine, information précieuse dès la phase initiale de reconnaissance d'un pentest interne. Cette énumération peut être complétée par l'interrogation directe des partages réseau exposés via SMB, révélant souvent des informations sensibles stockées sur des partages insuffisamment restreints, une pratique encore fréquemment rencontrée dans les environnements où la gouvernance des permissions de partage n'a pas fait l'objet d'un audit rigoureux. Bien que largement supplantée par des méthodes de reconnaissance plus riches exploitant LDAP ou les API modernes, la NetBIOS Enumeration conserve un intérêt pratique dans les environnements legacy où ces protocoles historiques restent activés par défaut, faute de durcissement dédié appliqué à l'ensemble du parc informatique de l'organisation.