活动目录下的常见攻击方式

如果是一台Windows主机，那么我会看看SMB。一般我都会使用多种工具来对主机进行SMB遍历。我还写了一篇博客，讲解各种SMB遍历的工具。然后lppsec又告诉我一个工具smbmap，那会儿我刚写完那篇博客，刚刚更新完SMB枚举checklist，不过我又去编辑那篇博客，添加了smbmap这个工具的使用原理和使用步骤。

列出共享

我刚开始使用enum4linux这个工具进行了枚举，但是这个工具有个问题，它dump了一堆信息，不过大多时候，这些信息都没什么用。返回来的信息都很难理解，下面是输出结果中比较有用的部分：

root@kali:/opt/ad-ldap-enum# enum4linux -a 10.10.10.100 
...[snip]... 
 ========================================= 
|    Share Enumeration on 10.10.10.100    | 
 ========================================= 
 
        Sharename       Type      Comment 
        ---------       ----      ------- 
        ADMIN$          Disk      Remote Admin 
                        
（编辑：PHP编程网 - 湛江站长网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!