enum4linux - yokohama/oreshic-record GitHub Wiki
enum4linux を使用して SMB サーバーの情報を包括的に列挙する。
-a オプションはユーザー、グループ、共有、ドメイン情報などをまとめて取得する。
匿名アクセスが許可されている環境では多くの情報を取得できる。
enum4linux -a 192.168.1.1{none}
-G オプションで SMB サーバー上のグループ情報を列挙する。
ドメイン参加状況やグループ構成の把握に使用する。
enum4linux -G 192.168.1.1Starting enum4linux v0.9.1 ( http://labs.portcullis.co.uk/application/enum4linux/ ) on Sat Jan 17 16:09:39 2026
=========================================( Target Information )=========================================
Target ........... 192.168.1.1
RID Range ........ 500-550,1000-1050
Username ......... ''
Password ......... ''
Known Usernames .. administrator, guest, krbtgt, domain admins, root, bin, none
===========================( Enumerating Workgroup/Domain on 192.168.1.1 )===========================
[E] Can't find workgroup/domain
===================================( Session Check on 192.168.1.1 )==================================={none}
-S オプションで SMB サーバー上の共有一覧を列挙する。
共有ディレクトリの確認や匿名アクセス可否の調査に使用する。
enum4linux -S 192.168.1.1Starting enum4linux v0.9.1 ( http://labs.portcullis.co.uk/application/enum4linux/ ) on Sat Jan 17 16:11:22 2026
=========================================( Target Information )=========================================
Target ........... 192.168.1.1
RID Range ........ 500-550,1000-1050
Username ......... ''
Password ......... ''
Known Usernames .. administrator, guest, krbtgt, domain admins, root, bin, none
===========================( Enumerating Workgroup/Domain on 192.168.1.1 )==========================={none}