Enumeració

Objectiu #

  • Trobar serveis, usuaris, comparticions, entrades DNS...

Descripció de l'activitat #

  • Connexions directes al sistema i preguntes als serveis
  • Identificar punts d'atac
  • (Mitigació limitant la recursió)
  • Atacs de password
  • Es dueen a terme a la Intranet

Ports especialment sensible per fer enumeració #

  • TCP/UDP 53
    • Transferència de zona DNS
  • TCP/UDP Correu
    • SMTP 25 i 465
    • POP3 110 i 995
    • IMAP 143 i 993
  • TCP/UDP 445
    • SMB

  • TCP/UDP 135
    • Miscrosoft RPC Endpoint Mapper
  • UDP 137
    • Netbios Name Server
  • TCP 139
    • Netbios Session Server
  • UDP 161
    • SNMP
  • TCP/UDP 389
    • LDAP
  • TCP/UDP 3268
    • Global Catalog Service
  • TCP 25
    • SNMP
  • TCP/UDP 162
    • SNMP Trap

Perquè és important #