Buscando windows shares en la red

1. Hacemos un mapeo al puerto 139 de la red:

    nmap -p 139 "192.168.1.*"

2. Buscamos el nombre de la computadora

      nmblookup -A <ip address>

3. Obtenemos la lista de recursos compartidos

    smbclient -L //< computer name> -I < ip address>

4. Bueno cargarse el windows

    smblient //<computer name>/<recurso compartido> -I <ip address>

agregar -U username para recursos compartidos con password

Happy Hacking