4.3.2.1 SMB 共享利用 4.3.2.1 SMB 共享利用:当 返回空列表时,你真正该盯住的不是防火墙,而是 NTLMv2 会话密钥的派生偏差 凌晨两点十七分,红队渗透测试报告里第7次出现同一行失败日志: 这不是密码错——域控日志里明明白白写着 ; 这也不是权限低——目标主机上 显示当前用户属于 ; 更不是网络不通—— 的 状态像呼吸一样稳定。 它只是……拒绝列出共享。 输出一片死寂,连 表头都不屑渲染。 而就在三分钟前,同一台靶机、同一组凭据、同一台攻击机,用 Windows 自带的 却能秒级返回 , , 三个共享——干净利落,不带一丝犹豫。 问题不在“能不能连”,而在“连上之后,凭什么信你”。