工具使用要点60 条

enum4linux-ng 枚举要点

enum4linux-ng 汇总 SMB/RPC 枚举结果(用户、组、共享、策略):认证模式优先,-A 做基础全量枚举,输出留档并区分认证状态。

范围用户/组/共享/策略/系统信息
模式-A 基础全量;-u/-p 认证枚举
输出-oJ JSON 留档
区分标注“认证/未认证”结果来源

枚举示例

枚举示例
enum4linux-ng -A 10.0.10.5 -u audit -p '********' -oJ enum4linux.json
enum4linux-ng -A 10.0.10.5   # 未认证:暴露面视角
sed -n '1,40p' enum4linux.json
未认证模式的输出本身就是“未授权可获取信息”的证据:与认证结果分开表述。

易错点

  • 混淆认证与未认证结果造成结论偏差
  • 忽略 RPC 不可用时的报错噪音

数据来源与参考

  • enum4linux-ng 官方仓库
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌