
Windows Share Enumerator
Windows 공유 열거자
다운로드 https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe
로컬(비도메인) 네트워크의 범위에 대해 몇 개의 더미 공유를 대상으로 실행한 모습입니다. 이 도구는 주로 도메인/대규모 네트워크용으로 설계되었다는 점을 기억하세요:
옵션:
몇 가지 사항:
사용자 이름을 ".\<username>"으로 지정하면 도메인 대신 로컬로 인증합니다. 즉, .\guest는 <domain>\guest를 사용하는 대신 guest 계정으로 모든 서버에 로컬 인증을 시도합니다.
여러 IP 범위를 지원합니다 (예: 10.0-255.0.0-242는 불필요하게 많은 IP를 열거합니다)
Windows 공유(특히 파일 검색)는 느립니다. 어쩔 수 없으니 인내심을 가지세요..
이 앱을 실행하려면 .NET 런타임 4.5가 필요합니다.
4.0 다운로드: http://www.microsoft.com/en-gb/download/details.aspx?id=17718
4.5 다운로드: http://www.microsoft.com/en-gb/download/details.aspx?id=30653
파일 다운로드를 클릭하면 데스크톱에 다운로드되며, 기존 파일을 덮어씁니다.
빨간색으로 표시된 공유는 모든 사용자가 읽을 수 있고, 파란색은 현재 사용자가 읽을 수 있습니다.
도메인에서 SID를 확인하려 할 때, 때때로(이유는 모르겠습니다) 이중 VPN으로 도메인에 연결된 것과 같은 특정 상황에서는 기본 도메인이 확인되지 않습니다. 즉, 가능하면 domain\user 대신 fully.qualified.domain\user를 사용하세요.
누락된 파일 필터(아마 많을 것입니다)나 사용 중인 좋은 정규 표현식이 있다면, 제 이메일로 보내주세요(주소는 about --> version을 클릭하면 알 수 있습니다). 표준 목록을 업데이트하겠습니다. 버그도 마찬가지입니다.
홈 PC에서 공유 복사 출력 예:
\192.168.1.33\D:
- Everyone
--FullControl
- NT AUTHORITY\Authenticated Users
--Modify, Synchronize
- NT AUTHORITY\Authenticated Users
--AppendData, Synchronize
- NT AUTHORITY\SYSTEM
--FullControl
- BUILTIN\Administrators
--FullControl
- BUILTIN\Users
--ReadAndExecute, Synchronize
\192.168.1.33\some folder only available to the user:
- NT AUTHORITY\SYSTEM
--FullControl
- BUILTIN\Administrators
--FullControl
- OhNo\schaw_000
--FullControl
감사합니다!