描述:
enum4linux是Kali Linux自带的一款信息收集工具。它可以收集Windows系统的大量信息,如用户名列表、主机列表、共享列表、密码策略信息、工作组和成员信息、主机信息、打印机信息等等。该工具主要是针对Windows NT/2000/XP/2003,在Windows 7/10系统,部分功能受限。总的来说,一个工具可以获取这么多的信息,也算非常强大了。
简单的封装了在samba包中的工具,以提供类似的enum.exe功能(以前从www.bindview.com)。 为了方便起见,还增加了一些附加功能,例如RID循环。
选项:
-U
获取用户列表
-M
get machine list*
-S
获取共享列表
-P
获取密码策略信息
-G
获取组和成员列表
-d
详细说明,适用于-U和-S
-u user
指定要使用的用户名(默认为“”)
-p pass
指定要使用的密码(默认为“”)
附加选项:
-a
执行所有简单的枚举(-U -S -G -P -r -o -n -i)。如果您未提供其他任何选项,则启用此选项。
-h
显示帮助信息并退出
-r
通过RID循环枚举用户
-R range
要枚举的范围(默认值:500-550、1000-1050,暗含-r)
-K n
继续搜索RID,直到n个连续的RID与用户名不对应为止。 Impies RID范围以999999结尾。对于DC很有用。
-l
通过LDAP 389 / TCP获取一些(有限的)信息(仅适用于DC