安全測試 - 列舉

列舉

列舉是在掃描後的下一步。列舉的目標是要獲得目標的完整情況。在此階段，滲透測試人員嘗試使用與系統的活動連線識別有效的使用者帳戶或保護不力的共享資源。

列舉中使用的方法

以下是在列舉中使用的常見步驟 −

• 識別易受攻擊的使用者帳戶
• 獲取活動目錄資訊
• 將 snmputil 用於簡單網路管理協議列舉
• 使用 Windows DNS 查詢
• 建立空會話和連線

流程圖