用途：面向 139/445 端口开放的 SMB/CIFS 服务，提供从发现到后渗透的分阶段测试方法论，适用于授权渗透测试与安全评估。
主要能力：Phase 1 服务发现与版本识别（nbtscan、nmap -sV -sC -p 139,445、crackmapexec smb、enum4linux -a）；Phase 2 共享枚举（空会话、guest、已知凭据、Pass-the-Hash，smbclient、smbmap、crackmapexec --shares，关注 SYSVOL/NETLOGON 与 Registry.xml、web.config 等敏感文件）；Phase 3 用户与组枚举（rpcclient、RID 爆破、lookupsid.py、LDAP）；Phase 4 凭据攻击（密码喷洒、Pass-the-Hash、Responder + ntlmrelayx 中继）；Phase 5 漏洞利用（MS17-010、MS08-067、PrintNightmare、Samba CVE）；Phase 6 后渗透（psexec.py、smbexec.py、wmiexec.py、atexec.py、--sam/--lsa 凭据提取、CIFS 挂载与批量下载、Kerberos 认证）。
使用方式：按决策树逐阶段执行，命令保持原样；密码喷洒前先用 crackmapexec smb <IP> --pass-pol 查询锁定策略。
限制：仅限合法授权环境使用；具体 CVE 利用细节与完整命令表需查阅 references/smb-enumeration-commands.md 与 references/smb-exploitation.md，本资料未提供其内容；未提供收费、平台与效果信息。