设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [16278] 2021-01-04_Enum4linux-ng：面向安全专业人士和 ...
返回列表 发新帖
查看: 1|回复: 0

[16278] 2021-01-04_Enum4linux-ng：面向安全专业人士和CTF玩家的下一代Enum4linux

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-01-04_Enum4linux-ng：面向安全专业人士和CTF玩家的下一代Enum4linux E n u m 4 l i n u x - n g ： 面 向 安 全 专 业 人 士 和 C T F 玩 家 的 下 一 代 E n u m 4 l i n u x A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 0 4 E n u m 4 l i n u x - n g E n u m 4 l i n u x - n g 是 面 向 安 全 专 业 人 士 和 C T F 玩 家 的 下 一 代 E n u m 4 l i n u x （ 一 款 W i n d o w s / S a m b a 枚 举 工 具 ） ， 并 且 具 备 了 J S O N / Y A M L 导 出 等 附 加 功 能 。 该 项 目 中 的 e n u m 4 l i n u x - n g . p y 是 基 于 M a r k   L o w e 的 e n u m 4 l i n u x . p l 重 写 的 ， M a r k   L o w e 之 前 属 于 P o r t c u l l i s 实 验 室 ， 现 在 任 职 于 C i s c o   C X 安 全 实 验 室 。 而 e n u m 4 l i n u x . p l 则 是 一 个 用 于 从 W i n d o w s 和 S a m b a 系 统 中 枚 举 信 息 的 工 具 ， 主 要 面 向 的 是 安 全 专 业 人 员 和 C T F 玩 家 。 该 工 具 主 要 是 一 个 封 装 了 S a m b a 工 具 n m b l o o k u p 、 n e t 、 r p c c l i e n t 和 s m b c l i e n t 的 工 具 。 其 一 ， E n u m 4 l i n u x - n g 是 出 于 教 育 目 的 开 发 的 。 其 二 ， 我 们 也 是 为 了 解 决 e n u m 4 l i n u x . p l 现 有 的 问 题 才 开 发 E n u m 4 l i n u x - n g 的 。 跟 e n u m 4 l i n u x . p l 相 比 ， E n u m 4 l i n u x - n g 不 仅 包 含 了 原 始 工 具 原 有 的 功 能 ， 而 且 还 增 加 了 许 多 特 性 修 改 ， 支 持 解 析 S a m b a 工 具 的 所 有 输 出 ， 并 允 许 将 所 有 结 果 导 出 为 Y A M L 或 J S O N 文 件 。 功 能 特 性 功 能 特 性 支 持 Y A M L 和 J S O N 输 出 ； 颜 色 丰 富 的 终 端 输 出 ； 包 含 了 l d a p s e a r c h 和 p o l e n u m 的 原 生 实 现 ； 支 持 遗 留 的 S M B v 1 连 接 ； 自 动 检 测 I P C 签 名 支 持 ； “ 智 能 ” 枚 举 ； 支 持 超 时 ； 支 持 I P v 6 ； 区 别 之 处 区 别 之 处 跟 原 始 版 本 的 E n u m 4 l i n u x 相 比 ， E n u m 4 l i n u x - n g 在 某 些 方 面 还 是 有 很 明 显 的 不 同 之 处 。 下 面 是 两 个 最 重 要 的 区 别 ： R I D 循 环 并 不 属 于 默 认 枚 举 （ - A ） 进 程 之 中 ， 但 是 可 以 使 用 - R 来 启 用 该 功 能 ； 参 数 名 有 着 显 著 的 不 同 ， 比 如 说 新 版 使 用 的 是 - A 而 不 是 - a ； 安 装 依 赖 安 装 依 赖
首 先 ， 我 们 需 要 安 装 工 具 的 依 赖 组 件 。 该 工 具 使 用 了 下 列 s a m b a 客 户 端 工 具 ： n m b l o o k u p n e t r p c c l i e n t s m b c l i e n t 目 前 ， 几 乎 所 有 的 L i n u x 发 行 版 都 支 持 这 些 工 具 的 运 行 ， 包 名 一 般 叫 s m b c l i e n t 、 s a m b a - c l i e n t 或 类 似 的 东 西 。 除 此 之 外 ， 我 们 还 需 要 下 列 P y t h o n 包 ： l d a p 3 P y Y a m l i m p a c k e t 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 运 行 工 具 运 行 工 具 使 用 工 具 使 用 $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c d d m p / e n u m 4 l i n u x - n g   & &   c d   e n u m 4 l i n u x - n g $   . / e n u m 4 l i n u x - n g . p y   - A s   < t a r g e t >   - o Y   o u t
工 具 演 示 样 例 工 具 演 示 样 例 E N U M 4 L I N U X   -   n e x t   g e n e r a t i o n u s a g e :   e n u m 4 l i n u x - n g . p y   [ - h ]   [ - A ]   [ - A s ]   [ - U ]   [ - G ]   [ - G m ]   [ - S ]   [ - C ]   [ - P ]   [ - O ]   [ - L ]   [ - I ]   [ - R ]   [ - N ]   [ - w   W O R K G R O U P ]   [ - u   U S E R ]   [ - p   P W ]   [ - d ]   [ - k   U S E R S ]   [ - r   R A N G E S ]   [ - s   S H A R E S _ F I L E ]   [ - t   T I M E O U T ]                                                 [ - v ]   [ - o J   O U T _ J S O N _ F I L E   |   - o Y   O U T _ Y A M L _ F I L E   |   - o A   O U T _ F I L E ]                                                 h o s t T h i s   t o o l   i s   a   r e w r i t e   o f   M a r k   L o w e ' s   e n u m 4 l i n u x . p l ,   a   t o o l   f o r   e n u m e r a t i n g   i n f o r m a t i o n   f r o m   W i n d o w s   a n d   S a m b a   s y s t e m s .   I t   i s   m a i n l y   a   w r a p p e r   a r o u n d   t h e   S a m b a   t o o l s   n m b l o o k u p ,   n e t , r p c c l i e n t   a n d   s m b c l i e n t .   O t h e r   t h a n   t h e   o r i g i n a l   t o o l   i t   a l l o w s   t o   e x p o r t   e n u m e r a t i o n   r e s u l t s   a s   Y A M L   o r   J S O N   f i l e ,   s o   t h a t   i t   c a n   b e   f u r t h e r   p r o c e s s e d   w i t h   o t h e r   t o o l s .   T h e   t o o l   t r i e s   t o d o   a   ' s m a r t '   e n u m e r a t i o n .   I t   f i r s t   c h e c k s   w h e t h e r   S M B   o r   L D A P   i s   a c c e s s i b l e   o n   t h e   t a r g e t .   D e p e n d i n g   o n   t h e   r e s u l t   o f   t h i s   c h e c k ,   i t   w i l l   d y n a m i c a l l y   s k i p   c h e c k s   ( e . g .   L D A P   c h e c k s   i f   L D A P i s   n o t   r u n n i n g ) .   I f   S M B   i s   a c c e s s i b l e ,   i t   w i l l   a l w a y s   c h e c k   w h e t h e r   a   s e s s i o n   c a n   b e   s e t   u p   o r   n o t .   I f   n o   s e s s i o n   c a n   b e   s e t   u p ,   t h e   t o o l   w i l l   s t o p   e n u m e r a t i o n .   T h e   e n u m e r a t i o n   p r o c e s s   c a n b e   i n t e r u p t e d   w i t h   C T R L + C .   I f   t h e   o p t i o n s   - o J   o r   - o Y   a r e   p r o v i d e d ,   t h e   t o o l   w i l l   w r i t e   o u t   t h e   c u r r e n t   e n u m e r a t i o n   s t a t e   t o   t h e   J S O N   o r   Y A M L   f i l e ,   o n c e   i t   r e c e i v e s   S I G I N T   t r i g g e r e d   b y C T R L + C .   T h e   t o o l   w a s   m a d e   f o r   s e c u r i t y   p r o f e s s i o n a l s   a n d   C T F   p l a y e r s .   I l l e g a l   u s e   i s   p r o h i b i t e d . p o s i t i o n a l   a r g u m e n t s :     h o s t o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                   s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - A                                   D o   a l l   s i m p l e   e n u m e r a t i o n   i n c l u d i n g   n m b l o o k u p   ( - U   - G   - S   - P   - O   - N   - I   - L ) .   T h i s   o p t i o n   i s   e n a b l e d   i f   y o u   d o n ' t   p r o v i d e   a n y   o t h e r   o p t i o n .     - A s                                 D o   a l l   s i m p l e   s h o r t   e n u m e r a t i o n   w i t h o u t   N e t B I O S   n a m e s   l o o k u p   ( - U   - G   - S   - P   - O   - I   - L )     - U                                   G e t   u s e r s   v i a   R P C     - G                                   G e t   g r o u p s   v i a   R P C     - G m                                 G e t   g r o u p s   w i t h   g r o u p   m e m b e r s   v i a   R P C     - S                                   G e t   s h a r e s   v i a   R P C     - C                                   G e t   s e r v i c e s   v i a   R P C     - P                                   G e t   p a s s w o r d   p o l i c y   i n f o r m a t i o n   v i a   R P C     - O                                   G e t   O S   i n f o r m a t i o n   v i a   R P C     - L                                   G e t   a d d i t i o n a l   d o m a i n   i n f o   v i a   L D A P / L D A P S   ( f o r   D C s   o n l y )     - I                                   G e t   p r i n t e r   i n f o r m a t i o n   v i a   R P C     - R                                   E n u m e r a t e   u s e r s   v i a   R I D   c y c l i n g     - N                                   D o   a n   N e t B I O S   n a m e s   l o o k u p   ( s i m i l a r   t o   n b s t a t )   a n d   t r y   t o   r e t r i e v e   w o r k g r o u p   f r o m   o u t p u t     - w   W O R K G R O U P               S p e c i f y   w o r k g r o u p / d o m a i n   m a n u a l l y   ( u s u a l l y   f o u n d   a u t o m a t i c a l l y )     - u   U S E R                         S p e c i f y   u s e r n a m e   t o   u s e   ( d e f a u l t   " " )     - p   P W                             S p e c i f y   p a s s w o r d   t o   u s e   ( d e f a u l t   " " )     - d                                   G e t   d e t a i l e d   i n f o r m a t i o n   f o r   u s e r s   a n d   g r o u p s ,   a p p l i e s   t o   - U ,   - G   a n d   - R     - k   U S E R S                       U s e r ( s )   t h a t   e x i s t s   o n   r e m o t e   s y s t e m   ( d e f a u l t :   a d m i n i s t r a t o r , g u e s t , k r b t g t , d o m a i n   a d m i n s , r o o t , b i n , n o n e ) .   U s e d   t o   g e t   s i d   w i t h   " l o o k u p s i d   k n o w n _ u s e r n a m e "     - r   R A N G E S                     R I D   r a n g e s   t o   e n u m e r a t e   ( d e f a u l t :   5 0 0 - 5 5 0 , 1 0 0 0 - 1 0 5 0 )     - s   S H A R E S _ F I L E           B r u t e   f o r c e   g u e s s i n g   f o r   s h a r e s     - t   T I M E O U T                   S e t s   c o n n e c t i o n   t i m e o u t   i n   s e c o n d s   ( d e f a u l t :   5 s )     - v                                   V e r b o s e ,   s h o w   f u l l   s a m b a   t o o l s   c o m m a n d s   b e i n g   r u n   ( n e t ,   r p c c l i e n t ,   e t c . )     - - k e e p                           D o n ' t   d e l e t e   t h e   S a m b a   c o n f i g u r a t i o n   f i l e   c r e a t e d   d u r i n g   t o o l   r u n   a f t e r   e n u m e r a t i o n   ( u s e f u l   w i t h   - v )     - o J   O U T _ J S O N _ F I L E     W r i t e s   o u t p u t   t o   J S O N   f i l e   ( e x t e n s i o n   i s   a d d e d   a u t o m a t i c a l l y )     - o Y   O U T _ Y A M L _ F I L E     W r i t e s   o u t p u t   t o   Y A M L   f i l e   ( e x t e n s i o n   i s   a d d e d   a u t o m a t i c a l l y )     - o A   O U T _ F I L E               W r i t e s   o u t p u t   t o   Y A M L   a n d   J S O N   f i l e   ( e x t e n s i o n s   a r e   a d d e d   a u t o m a t i c a l l y )
在 下 面 的 例 子 中 ， 我 们 将 针 对 W i n d o w s   S e r v e r   2 0 1 2   R 2 进 行 工 具 执 行 测 试 ， 使 用 的 是 下 列 命 令 ： 创 建 了 一 个 用 户 名 为 “ T e s t e r ” 且 密 码 为 “ S t a r t 1 2 3 ！ ” 的 用 户 账 号 ， 防 火 墙 配 置 为 允 许 访 问 。 枚 举 完 成 之 后 ， 由 于 没 有 指 定 其 他 选 项 ， 因 此 该 工 具 将 假 定 - A （ 其 行 为 类 似 于 e n u m 4 l i n u x ） 选 项 。 - o Y 选 项 将 所 有 枚 举 数 据 导 出 为 Y A M L 文 件 ， 以 便 进 行 后 续 的 数 据 处 理 。 该 工 具 会 在 开 始 时 自 动 检 测 到 远 程 主 机 上 未 运 行 L D A P 。 因 此 ， 它 将 跳 过 任 何 进 一 步 的 L D A P 检 查 ， 而 这 些 检 查 通 常 是 默 认 枚 举 的 一 部 分 。 第 二 个 例 子 中 ， 我 们 将 针 对 M e t a s p l o i t a b l e 2 主 机 进 行 测 试 ， 使 用 的 是 下 列 命 令 ： e n u m 4 l i n u x - n g . p y   1 9 2 . 1 6 8 . 1 2 5 . 1 3 1   - u   T e s t e r   - p   ' S t a r t 1 2 3 ! '   - o Y   o u t e n u m 4 l i n u x - n g . p y   1 9 2 . 1 6 8 . 1 2 5 . 1 4 5   - A   - C
这 一 次 我 们 使 用 了 - A 和 - C 选 项 ， 虽 然 第 一 个 选 项 的 行 为 类 似 于 e n u m 4 l i n u x 的 - a 选 项 ， 但 第 二 个 选 项 将 启 用 服 务 枚 举 。 该 工 具 会 自 动 检 测 到 需 要 使 用 的 S M B v 1 。 项 目 地 址 项 目 地 址 E n u m 4 l i n u x - n g ： 【 G i t H u b 传 送 门 】 e n u m 4 l i n u x - n g . p y   1 9 2 . 1 6 8 . 1 2 5 . 1 4 5   - A   - C
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:24 , Processed in 0.410040 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表