nccgroup/winshareenumWindows Share Enumerator
Énumérateur de partages Windows
téléchargement https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe
Exécution sur une plage de mon réseau local (sans domaine), avec quelques partages factices. Veuillez noter qu'il est principalement conçu pour les réseaux à domaine / de grande taille :
options :
Quelques points :
Ajouter le nom d'utilisateur sous la forme ".\<username>" permettra de s'authentifier localement au lieu du domaine, c.-à-d. que .\guest tentera de s'authentifier localement sur chaque serveur avec le compte guest au lieu d'utiliser <domain>\guest
plusieurs plages IP sont prises en charge (par ex. 10.0-255.0.0-242 énumérera un nombre inutilement élevé d'adresses IP)
Les partages Windows (en particulier la recherche de fichiers) sont lents. C'est comme ça, soyez patient..
L'application nécessite le runtime .NET 4.5 pour fonctionner.
Téléchargez 4.0 depuis http://www.microsoft.com/en-gb/download/details.aspx?id=17718
Téléchargez 4.5 depuis http://www.microsoft.com/en-gb/download/details.aspx?id=30653
cliquer pour télécharger un fichier le téléchargera sur le bureau ; cela ÉCRASERA les fichiers existants.
les partages colorés en rouge sont lisibles par tout le monde, en bleu par l'utilisateur actuel.
Lors de la tentative de résolution des SID sur un domaine, il arrive parfois (je n'ai aucune idée pourquoi) dans certaines situations, comme être doublement VPNé dans un domaine, que le domaine de base ne se résolve pas. C.-à-d. utilisez fully.qualified.domain\user lorsque c'est possible, et non domain\user.
s'il manque des filtres de fichiers (il y en a probablement beaucoup) ou que vous utilisez de bonnes expressions régulières, envoyez-moi un e-mail (cliquez sur about --> version pour mon adresse) afin que je puisse mettre à jour la liste standard. De même pour les bugs.
Exemple de sortie de copie de partage depuis un PC personnel :
\192.168.1.33\D:
- Everyone
--FullControl
- NT AUTHORITY\Authenticated Users
--Modify, Synchronize
- NT AUTHORITY\Authenticated Users
--AppendData, Synchronize
- NT AUTHORITY\SYSTEM
--FullControl
- BUILTIN\Administrators
--FullControl
- BUILTIN\Users
--ReadAndExecute, Synchronize
\192.168.1.33\some folder only available to the user:
- NT AUTHORITY\SYSTEM
--FullControl
- BUILTIN\Administrators
--FullControl
- OhNo\schaw_000
--FullControl
cordialement