Bueno, esto es divertido si quereis gastar una broma, además de otros usos interesantes propios de la administración de un entorno. Mediante smbclient podemos mandar mensajes via netbios (los típicos ‘net send‘). Igual que en net send, el destinatario sólo recibirá dicho mensaje si tiene el servicio de Mensajería arrancado.

Para ello, necesitamos saber la IP del destino. En caso de no saberla, haremos:

milinux:~# smbclient -L servidor_active_directory | grep -i Victima
CPU23 Pedro Victima
milinux:~#

Con esto interrogamos el servidor contra el que validamos el dominio de Active Directory, lo que nos proporciona una lista de todos los usuarios conectados. Suponiendo que cada PC lleve asignado el comentario con el usuario real, es fácil con un grep obtener la información del Sr. Victima.

Haciendo un ping a Victima tendremos su IP.

El comando smbclient tiene entre otros parámetros la de especificar el usuario con el que queremos mostrarnos al destinatario (-U), la IP que deseamos que aparezca como origen del mensaje (-I), y sobretodo tenemos que especificar el destinatario netbios con el parámetro -M. Por ejemplo, si queremos que a la víctima le llegue un mensaje de sí mismo pondremos:

milinux:~# echo “Soy la voz de tu conscienciaaaaa…” | smbclient -U CPU23 -I 10.0.0.12 -M CPU23