4.1.3 枚举技术：DNS、SNMP 与 SMB 枚举

文档摘要

4.1.3 枚举技术：DNS、SNMP 与 SMB 枚举 4.1.3 枚举技术：DNS、SNMP 与 SMB 枚举在渗透测试的侦察阶段，信息收集的深度直接决定了后续攻击链的构建精度与成功率。如果说初步扫描（如ICMP Ping Sweep、TCP/UDP端口扫描）是在绘制目标网络的轮廓，那么枚举（Enumeration）就是为这幅轮廓图填充血肉、标注细节的关键工序。它旨在主动与目标系统交互，提取出具体的用户账户、共享资源、服务配置、网络拓扑等标识性信息。本章将聚焦于三种最为经典且高效的网络服务枚举技术：DNS、SNMP与SMB。我们将超越概念阐述，深入其协议机理、实战工具的使用哲学，并探讨如何防御此类探测。