Enumeration is defined as the proce

Enumeration is defined as the process of extracting user names, machine names, network resources, shares, and services from a system. In the enumeration phase, the attacker creates active connections to the system and performs directed queries to gain more information about the target. The attacker uses the gathered information to identify the vulnerabilities or weak points in system security and then tries to exploit them. Enumeration techniques are conducted in an intranet environment. It involves making active connections to the target system. It is possible that the attacker stumbles upon a remote IPC share, such as IPC$ in Windows, that can be probed with a null session allowing shares and accounts to be enumerated.
The previous modules highlighted how the attacker gathers necessary information about the target without really getting on the wrong side of the legal barrier. The type of information enumerated by attackers can be loosely grouped into the following categories:

Kết quả (Việt) 1:

Liệt kê được định nghĩa là quá trình trích xuất tên người dùng, tên máy, tài nguyên mạng, chia sẻ, và dịch vụ từ một hệ thống. Trong giai đoạn liệt kê, kẻ tấn công tạo ra các kết nối hoạt động với hệ thống và thực hiện các truy vấn đạo diễn để đạt được thêm thông tin về mục tiêu. Những kẻ tấn công sử dụng các thông tin thu thập để xác định các lỗ hổng hoặc điểm yếu trong hệ thống an ninh và sau đó cố gắng khai thác chúng. Kỹ thuật điều tra được tiến hành trong môi trường mạng nội bộ. Nó liên quan đến việc làm cho các kết nối hoạt động với hệ thống đích. Có thể rằng những kẻ tấn công stumbles trên một chia sẻ IPC từ xa, chẳng hạn như IPC$ trong Windows, mà có thể được thăm dò với một phiên giao dịch không cho phép chia sẻ và các tài khoản để được liệt kê.
các mô-đun trước đó nêu bật như thế nào những kẻ tấn công thu thập các thông tin cần thiết về các mục tiêu mà không thực sự nhận được ở phía bên sai trong các rào cản pháp lý. Loại thông tin liệt kê bởi kẻ tấn công có thể được lỏng lẻo được nhóm lại thành các loại sau:

Kết quả (Việt) 2:

Liệt kê được định nghĩa là quá trình tách tên người dùng, tên máy tính, tài nguyên mạng, cổ phiếu, và các dịch vụ từ một hệ thống. Trong giai đoạn điều tra, những kẻ tấn công tạo ra hoạt động kết nối vào hệ thống và thực hiện truy vấn trực tiếp để đạt được thêm thông tin về các mục tiêu. Những kẻ tấn công sử dụng các thông tin thu thập để xác định các lỗ hổng hay điểm yếu trong bảo mật hệ thống và sau đó cố gắng để khai thác chúng. Kỹ thuật điều tra được tiến hành trong một môi trường mạng nội bộ. Nó liên quan đến việc kết nối hoạt động với hệ thống mục tiêu. Nó có thể là tình cờ kẻ tấn công trên một phần IPC từ xa, chẳng hạn như IPC $ trong Windows, có thể được thăm dò với một Null Session cho phép cổ phiếu và các tài khoản được liệt kê.
Các mô-đun trước đó được đánh dấu như thế nào những kẻ tấn công thu thập thông tin cần thiết về các mục tiêu mà không thực sự nhận được ở phía sai của các rào cản pháp lý. Các loại thông tin được liệt kê bởi những kẻ tấn công có thể được lỏng lẻo phân thành các loại sau đây: