enum4linux：渗透测试中的Windows信息收割机！全参数详细教程！Kali Linux教程！

简介

一个用于枚举 Windows 和 Samba 主机数据的 Linux 替代方案。

enum.exe 的 Linux 替代方案，用于枚举 Windows 和 Samba 主机的数据。

主要功能

• RID 循环（在 Windows 2000 上，当 RestrictAnonymous 设置为 1 时）
• 用户列表（在 Windows 2000 上，当 RestrictAnonymous 设置为 0 时）
• 组成员信息列表
• 共享枚举
• 检测主机是否位于工作组或域中
• 识别远程操作系统
• 密码策略检索（使用 polenum）

Enum4linux 是一款用于枚举 Windows 和 Samba 系统信息的工具。它试图提供与 enum.exe（以前可从 www.bindview.com 获取）类似的功能。

它用 Perl 编写，本质上是对 Samba 工具 smbclient、rpclient、net 和 nmblookup 的包装。

安装

源码安装

通过以下命令来进行克隆项目，建议请先提前挂好代理来进行克隆。

git clone https://github.com/CiscoCXSecurity/enum4linux.git

进入目录并查看

cd enum4linux/
ls

输入以下命令，如果出现这个界面，就说明安装成功了。

./enum4linux.pl -h

APT 包管理器安装

Kali Linux 默认已经安装好 enum4linux 工具了，如果还未安装的话，也可以通过以下命令来进行安装。

sudo apt install enum4linux

使用

1. -h

显示此帮助消息并退出

enum4linux -h

2. 常规使用

用法：enum4linux [选项] ipenum4linux 192.168.174.128

3. -U

获取用户列表（RestrictAnonymous = 0）

此功能类似于 enum.exe -U IP。如果服务器允许，它会返回完整的用户名列表。在 Windows 2000 上，必须将 RestrictAnonymous 注册表设置设置为 0 才能使此功能生效。由于使用了不同的底层命令来检索数据，因此用户列表会以两种不同的格式显示两次。 

enum4linux -U 192.168.174.132

4. -M

获取机器列表*

enum4linux -M 192.168.174.128

5. -S

获取共享列表

列出 Windows 共享

如果服务器允许，您可以使用 -S 选项获取完整的共享列表。这会在底层使用 smbclient，它似乎也会抓取浏览列表。

Enum4linux 还会尝试使用提供的凭据（通常是空会话，但您可以使用 -u user -p pass 来使用其他凭据）连接到每个共享。它会报告是否可以连接到共享，以及是否可以获取目录列表。

enum4linux -S 192.168.174.128

6. -P

获取密码策略信息

enum4linux -P 192.168.174.128

7. -G

获取组和成员列表

如果远程主机允许，您可以使用 -G 选项获取组及其成员的列表（如在 enum.exe 中）

与用于用户枚举的 -U 选项一样，您也可以指定 -u user -p pass 来提供登录凭据（如果需要）。任何用户帐户都可以，您无需是管理员。

enum4linux -G 192.168.174.128

8. -d

详细说明，适用于 -U 和 -S

enum4linux -d -U -S 192.168.174.128

9. -u user

指定要使用的用户名（默认值为“”）

10. -p pass

指定要使用的密码（默认值为“”）

enum4linux -u windows7 -p '' 192.168.174.128

其他选项

enum.exe 中的以下选项未实现：-L、-N、-D、-f

11. -a

执行所有简单枚举 (-U -S -G -P -r -o -n -i)。如果您未提供任何其他选项，则启用此选项。

如果你只想让 enum4linux 尝试枚举远程主机上的所有信息，只需使用 -a 选项

注意：这不会进行基于字典的共享名称猜测，但几乎可以完成其他所有操作。 

enum4linux -a 192.168.174.128

12. -r

通过 RID 循环枚举用户

要获取与默认 RID 范围 (500-550,1000-1050) 对应的用户名，请使用 -r 选项

enum4linux -r 192.168.174.128

13. -R range

要枚举的 RID 范围（默认值：500-550,1000-1050，隐含 -r）

您可以使用 -R 选项指定自定义 RID 范围。这意味着 -r 选项，因此您无需指定 -r 选项

enum4linux -R 500-520 192.168.174.128

14. -K n

继续搜索 RID，直到 n 个连续的 RID 不再与用户名对应。隐含 RID 范围结束于 999999。适用于针对域控制器。

enum4linux -K 1000 192.168.174.128

15. -l

通过 LDAP 389/TCP 获取部分（有限）信息（仅限 DC）

enum4linux -l 192.168.174.128

16. -s file

暴力猜测共享名

使用 -s 选项和字典文件猜测一些共享的名称

enum4linux -s share-list.txt 192.168.174.128

17. -k user

远程系统上存在的用户（默认值：administrator、guest、krbtgt、domain admins、root、bin、none）
用于使用“lookupsid known_username”获取 sid 使用逗号尝试多个用户："-k admin,user1,user2"

使用 -k 选项指定一个其他已知的用户名，也可以使用逗号指定列表

enum4linux -k windows7 192.168.174.128

18. -o

获取操作系统信息

-o 选项使用 smbclient 获取操作系统信息。某些版本的 Windows（例如 2003）甚至会返回服务包信息。

enum4linux -o 192.168.174.128

19. -i

获取打印机信息

使用 -i 选项获取远程设备已知的一些打印机信息。

enum4linux -i 192.168.174.128

20. -w wrkg

手动指定工作组（通常自动查找）

enum4linux -w workgroup 192.168.174.128

21. -n

执行 nmblookup（类似于 nbtstat）

-n 选项使 enum4linux 运行 nmblookup 并对其输出进行一些额外的解析，以提供有关远程主机的人类可读信息。

enum4linux -n 192.168.174.128

22. -v

详细。显示正在运行的完整命令（net、rpcclient 等）

在深入研究 enum4linux 的功能之前，值得一提的是，详细模式会显示 enum4linux 正在运行的底层命令（rpcclient、smblient 等）。如果您想手动使用底层命令，但又不知道该如何使用语法，那么这个功能就非常有用。请注意以下输出中以 [V] 开头的几行

enum4linux -v 192.168.174.132

23. -A

激进。对共享等进行检查。

enum4linux -A 192.168.174.128

其他

RID 循环应该从 Windows（或 Samba）主机中提取用户列表，这些主机将 RestrictAnonymous 设置为 1（Windows NT 和 2000），或启用了“网络访问：允许匿名 SID/名称转换”（XP、2003）。

注意：Samba 服务器的 RID 通常位于 3000-3050 范围内。

依赖项信息：您需要安装 samba 软件包，因为此脚本本质上只是对 rpcclient、net、nmblookup 和
smbclient 的包装。需要使用 http://labs.portcullis.co.uk/application/polenum/ 上的 Polenum 来获取密码策略信息。

综合使用

尝试从目标（192.168.174.128）获取用户列表（-U）和操作系统信息（-o）

enum4linux -U -o 192.168.174.128

enum4linux -a -o www.harvard.edu

总结

enum4linux 在信息收集阶段扮演着极其关键的角色，特别是在针对 Windows 系统的枚举过程中。它能够帮助渗透测试人员快速获取目标主机的用户、共享、组、操作系统信息等，为后续攻击提供有力支持。熟练掌握 enum4linux 的使用，对于提升整体测试效率具有重要意义。

在此特别强调，本教程仅在合法授权的情况下进行测试和研究，请勿用于其他用途。未经授权使用此类工具可能会侵犯他人隐私，触犯相关法律，任何因此引发的法律或利益纠纷与本人无关。

欢迎各位大佬，小白来找我交流。