smbmap

smbmap -H <target-ip> -u <user> -p '<pass>' -d <domain>

Lista recursos compartidos SMB y verifica permisos de lectura/escritura en cada uno.

Después de tener credenciales o sesión nula, para identificar shares accesibles y sus permisos. smbmap te muestra qué shares tienen acceso de lectura/escritura, lo cual es clave para robar archivos o dejar herramientas.

Si ya conoces los shares o si solo necesitas la lista sin permisos, smbclient es más simple.