enum4linux-ng

enum4linux-ng -A <target-ip>

Herramienta de enumeración SMB/NetBIOS que automatiza smbclient, rpcclient y nmblookup.

Cuando no tienes credenciales y quieres probar sesiones nulas, o cuando tienes credenciales y quieres una enumeración rápida de SMB/RPC. enum4linux-ng es la versión moderna de enum4linux, con mejor manejo de autenticación.

Si la política de seguridad bloquea sesiones nulas y no tienes credenciales. También si solo necesitas un módulo específico (ej. listar usuarios), es mejor usar el comando directo.