netview

Netview는 열거(enumeration) 도구입니다. -d를 사용하면 현재 도메인을, -d domain을 사용하면 지정된 도메인을 이용하여 호스트를 열거합니다. 대신 호스트 목록이 담긴 파일을 지정하려면 -f를 사용할 수 있습니다. 제외하려는 모든 호스트 이름은 -e와 함께 목록으로 지정할 수 있습니다. 도메인 그룹을 조회하고 해당 사용자들이 어디에 로그인해 있는지 강조하려면 -g로 그룹을 지정하세요.

정보: http://web.archive.org/web/20130301022254/http://www.room362.com/blog/2012/10/8/compiling-and-release-of-netview.html

컴파일된 버전: https://github.com/mubix/netview/releases

목록이 수집되면 netview는 각 호스트에서 다음 항목을 확인합니다.

• IP 주소
• 공유 폴더
• 세션(원격 소스에서 시스템에 연결된 사용자)
• 및 로그온한 사용자

모든 출력은 '-o' 인자를 사용하여 파일로 리다이렉션할 수 있습니다. 발견된 공유 폴더에 대한 접근 권한은 -c로 확인할 수 있습니다.

또한 호스트 열거 사이의 지연 시간(초)은 -i로, 간격을 무작위화하기 위한 지터 백분율(0.0-1.0)은 -j로 지정할 수 있습니다.

== 예제 출력

=== 인자 없음 {{{ C:>netview.exe

Netview Help

-h : Display this help menu -f filename.txt : Specifies a file to pull a list of hosts from -e filename.txt : Specifies a file of hostnames to exclude -o filename.txt : Out to file instead of STDOUT -d domain : Specifies a domain to pull a list of hosts from uses current domain if none specified -g group : Specify a group name for user hunting uses 'Domain Admins' if none specified -c : Check found shares for read access -i interval : Seconds to wait between enumerating hosts -j jitter : Percent jitter to apply to the interval (0.0-1.0) }}}

=== -d / 도메인을 지정한 -d / 또는 파일 이름을 지정한 -f {{{ C:>netview.exe -d

[*] -d used without domain specifed - using current domain [+] Number of hosts: 1

[+] Host: HOST1

Enumerating AD Info [+] HOST1 - Comment - [+] HOST1 - OS Version - 6.1 [+] HOST1 - MSSQL Server

Enumerating IP Info [+] HOST1 - IPv6 Address - fe80::(removed from example)%10 [+] HOST1 - IPv6 Address - fe80::(removed from example)%15 [+] HOST1 - IPv6 Address - fe80::(removed from example)%12 [+] HOST1 - IPv4 Address - 172.16.10.50 [+] HOST1 - IPv4 Address - 192.168.56.1 [+] HOST1 - IPv6 Address - 2001:(removed from example)

Enumerating Share Info [+] HOST1 - Share - ADMIN$ Remote Admin [+] HOST1 - Share - C$ Default share [+] HOST1 - Share - Backups [+] HOST1 - Share - Finance [+] HOST1 - Share - IPC$ Remote IPC [+] HOST1 - Share - print$ Printer Drivers [+] HOST1 - Share - SharedPrinter Kyocera 5112

Enumerating Session Info [+] HOST1 - Session - MUBIX from \172.16.10.207 - Active: 48 - Idle: 44

Enumerating Logged-on Users [+] HOST1 - Logged-on - HOST1\mubix [+] HOST1 - Logged-on - HOST1\mubix

}}}