安全测试 - 枚举

枚举

枚举是在扫描后的下一步。枚举的目标是要获得目标的完整情况。在此阶段，渗透测试人员尝试使用与系统的活动连接识别有效的用户帐户或保护不力的共享资源。

枚举中使用的方法

以下是在枚举中使用的常见步骤 −

• 识别易受攻击的用户帐户
• 获取活动目录信息
• 将 snmputil 用于简单网络管理协议枚举
• 使用 Windows DNS 查询
• 建立空会话和连接

流程图