enum4linux-ng

enum4linux-ng -A <target-ip>

Ferramenta de enumeração SMB/NetBIOS que automatiza smbclient, rpcclient e nmblookup.

Quando você não tem credenciais e quer testar sessões nulas, ou quando tem credenciais e quer uma enumeração rápida de SMB/RPC. enum4linux-ng é a versão moderna do enum4linux, com melhor tratamento de autenticação.

Se a política de segurança bloqueia sessões nulas e você não tem credenciais. Também se você só precisa de um módulo específico (ex.: listar usuários), é melhor usar o comando direto.