安全测试 - 枚举

枚举

枚举是扫描后的下一步。枚举的目的是获得目标的完整图像。在此阶段，渗透测试人员尝试使用与系统的主动连接来识别有效的用户帐户或保护不力的共享资源。

枚举中使用的技术

以下是枚举中使用的常见程序集 −

• 识别易受攻击的用户帐户
• 获取 Active Directory 信息
• 使用 snmputil 进行简单网络管理协议枚举
• 使用 Windows DNS 查询
• 建立空会话和连接

流程图