본문 바로가기
Q&A2021년 7월 24일1분 읽기

Enum4linux로 윈도우 정보 수집하기

김
김민수
조회 488댓글 2

Enum4linux로 윈도우 서버의 정보를 수집할 수 있다고 들었는데 어떤 정보가 나오나요?

댓글 2

김김영삼5년 전

Enum4linux는 SMB/NetBIOS를 통해 윈도우 시스템 정보를 수집하는 도구입니다.

# 전체 정보 수집
enum4linux -a target_ip

# 사용자 목록
enum4linux -U target_ip

# 공유 목록
enum4linux -S target_ip

# 그룹 정보
enum4linux -G target_ip

수집 가능한 정보:

  • 사용자 계정 목록
  • 그룹 멤버십
  • 네트워크 공유 목록
  • 패스워드 정책
  • OS 버전

방어:

  • SMB 서명 활성화
  • 익명 접근(null session) 비활성화
  • 불필요한 공유 제거
  • 방화벽에서 SMB 포트(445) 외부 차단
양양수진(guest)5년 전
자세한 설명 감사합니다.
Ctrl+Enter로 등록