SMB (Server Message Block) e SMB2 sono protocolli di condivisione file di Windows usati per accedere a cartelle condivise, stampanti e altre risorse di rete. Negli ambienti Microsoft, trasportano anche il traffico di referral del Distributed File System (DFS), che è il meccanismo che indirizza un client al file server corretto. Questo rende SMB/SMB2 una parte fondamentale della normale comunicazione interna di rete, non solo del semplice accesso ai file.
Questi protocolli sono importanti nella sicurezza informatica perché spostano traffico east-west fidato che può essere abusato se l'analisi è difettosa o se gli aggressori riescono a raggiungere i servizi interni. Un messaggio SMB o SMB2 malformato, inclusa una risposta di referral DFS costruita ad arte, può causare arresti anomali, interruzioni del servizio o altri guasti nei sistemi vulnerabili. I difensori monitorano l'attività SMB/SMB2 per inventariare i percorsi di condivisione file, rilevare comportamenti anomali dei referral, verificare l'applicazione delle patch e indagare sulle interruzioni nei server Windows che dipendono dallo storage condiviso e dalla risoluzione dello spazio dei nomi.