SMB Enumeration

Définition

La SMB Enumeration désigne les techniques de reconnaissance exploitant le protocole SMB (Server Message Block), fonctionnant sur le port TCP 445, pour recueillir des informations sur les machines, les partages réseau et les utilisateurs d'un environnement Active Directory, une phase de reconnaissance particulièrement riche compte tenu de l'omniprésence de ce protocole dans les infrastructures Windows d'entreprise. Cette énumération permet notamment d'identifier les partages réseau accessibles avec les identifiants disponibles, révélant fréquemment des données sensibles stockées sans restriction d'accès suffisante, de déterminer le système d'exploitation et la version exacte d'une machine cible via la bannière de connexion SMB, et, lorsque les restrictions ne sont pas correctement appliquées, d'énumérer utilisateurs et groupes via le protocole SAMR encapsulé dans la même session SMB. Des outils comme smbclient, smbmap, ou les modules dédiés de CrackMapExec et NetExec automatisent cette reconnaissance à grande échelle sur l'ensemble d'un parc informatique, permettant d'identifier rapidement les machines les plus exposées ou les partages les plus intéressants pour la suite d'une chaîne d'attaque. La SMB Enumeration constitue également une étape préalable indispensable à l'identification des cibles vulnérables au relais NTLM, en particulier les machines n'imposant pas la signature SMB obligatoire, une configuration systématiquement recherchée lors de cette phase de reconnaissance réseau initiale en pentest Active Directory.