smbmap

smbmap -H <target-ip> -u <user> -p '<pass>' -d <domain>

Lista recursos compartilhados SMB e verifica permissões de leitura/escrita em cada um.

Após obter credenciais ou sessão nula, para identificar compartilhamentos acessíveis e suas permissões. smbmap mostra quais compartilhamentos têm acesso de leitura/escrita, o que é chave para roubar arquivos ou deixar ferramentas.

Se você já conhece os compartilhamentos ou se precisa apenas da lista sem permissões, smbclient é mais simples.