Ortak Servislerin Enumeration'ı

enumeration difficulty: kolay-orta

Her açık port bir enumeration fırsatıdır. Amaç: sürüm, anonim erişim, varsayılan kimlik, sızdıran banner ve bir sonraki exploit/spray adımına giden bilgiyi çıkarmak. SMB ayrı sayfada derinleşir; burada diğer sık servisler toplanır.

Genel yaklaşım

1. Banner / sürüm — nmap -sV , netcat, openssl s_client.

2. Anonim / guest — kimlik olmadan ne görünür.

3. NSE / özel araç — servise özel enum script’leri.

4. Kimlikli derinleş — geçerli hesapla share/DB/LDAP dump.

5. Spray veya exploit — zayıf auth veya bilinen CVE.

FTP (21)

nmap -p21 --script ftp-anon,ftp-syst,ftp-bounce 10.10.10.5

ftp 10.10.10.5                    # anonymous:anonymous

lftp -u anonymous, ftp://10.10.10.5

wget -m ftp://anonymous:anonymous@10.10.10.5/

hydra -l anonymous -P pass.txt ftp://10.10.10.5

Writable FTP → web root’a shell drop zinciri sık görülür.

SSH (22)

nmap -p22 --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey 10.10.10.5

ssh-audit 10.10.10.5

ssh -v user@10.10.10.5

ssh -i id_rsa user@10.10.10.5

hydra -L users.txt -P pass.txt ssh://10.10.10.5 -t 4

SMTP (25/587)

nmap -p25,587 --script smtp-commands,smtp-enum-users,smtp-open-relay 10.10.10.5

smtp-user-enum -M VRFY -U users.txt -t 10.10.10.5

smtp-user-enum -M EXPN -U users.txt -t 10.10.10.5

smtp-user-enum -M RCPT -U users.txt -t 10.10.10.5

nc -nv 10.10.10.5 25

EHLO test

VRFY root

DNS (53)

dig soa hedef.local @10.10.10.5

dig axfr @10.10.10.5 hedef.local              # zone transfer

dig axfr @10.10.10.5 internal.hedef.local

dnsrecon -d hedef.local -n 10.10.10.5 -t axfr,brt,std

dnsenum hedef.local

fierce --domain hedef.local

dnsrecon -r 10.10.10.0/24 -n 10.10.10.5

nmap -p53 --script dns-zone-transfer --script-args dns-zone-transfer.domain=hedef.local 10.10.10.5

SNMP (161/udp)

nmap -sU -p161 --script snmp-info,snmp-sysdescr 10.10.10.5

onesixtyone -c /usr/share/seclists/Discovery/SNMP/common-snmp-community-strings.txt 10.10.10.5

onesixtyone -c community.txt -i live.txt

snmpwalk -v2c -c public 10.10.10.5

snmpwalk -v2c -c private 10.10.10.5

snmp-check 10.10.10.5 -c public

snmpwalk -v2c -c public 10.10.10.5 1.3.6.1.4.1.77.1.2.25

snmpwalk -v2c -c public 10.10.10.5 hrSWRunName

nmap -sU -p161 --script snmp-brute 10.10.10.5

SNMP’den sık çıkanlar: domain adı, kullanıcı listesi, çalıştırılan servisler, bazen cleartext community ile yazma (private).

NFS (2049)

nmap -p111,2049 --script nfs-ls,nfs-showmount,nfs-statfs 10.10.10.5

showmount -e 10.10.10.5

rpcinfo -p 10.10.10.5

mkdir -p /mnt/nfs

sudo mount -t nfs -o vers=3 10.10.10.5:/share /mnt/nfs

sudo mount -t nfs 10.10.10.5:/ /mnt/nfs

ls -la /mnt/nfs

LDAP (389/636)

nmap -p389,636 --script ldap-rootdse,ldap-search 10.10.10.5

ldapsearch -x -H ldap://10.10.10.5 -s base namingcontexts

ldapsearch -x -H ldap://10.10.10.5 -s base -b '' '(objectClass=*)' '*' '+'

ldapsearch -x -H ldap://10.10.10.5 -b "dc=hedef,dc=local"

ldapsearch -x -H ldap://10.10.10.5 -D 'user@hedef.local' -w 'Pass' \
  -b "dc=hedef,dc=local" '(objectClass=user)' sAMAccountName

nxc ldap 10.10.10.5 -u user -p pass --users --groups

RDP (3389) / WinRM (5985/5986)

nmap -p3389 --script rdp-ntlm-info,rdp-enum-encryption 10.10.10.5

nxc rdp 10.10.10.5 -u user -p pass

xfreerdp /u:user /p:pass /v:10.10.10.5 /cert:ignore

nxc winrm 10.10.10.5 -u user -p pass

evil-winrm -i 10.10.10.5 -u user -p pass

evil-winrm -i 10.10.10.5 -u user -H <NTLM>

hydra -L users.txt -P pass.txt rdp://10.10.10.5

MSSQL (1433) / MySQL (3306) / PostgreSQL (5432)

nmap -p1433 --script ms-sql-info,ms-sql-ntlm-info,ms-sql-empty-password 10.10.10.5

mssqlclient.py hedef/user:pass@10.10.10.5 -windows-auth

mssqlclient.py user:pass@10.10.10.5

nxc mssql 10.10.10.5 -u user -p pass -q 'SELECT @@version'

nmap -p3306 --script mysql-empty-password,mysql-info 10.10.10.5

mysql -h 10.10.10.5 -u root -p

nmap -p5432 --script pgsql-brute 10.10.10.5

psql -h 10.10.10.5 -U postgres

HTTP/HTTPS (iç)

nmap -p80,443,8080,8443 --script http-title,http-headers,http-methods,http-enum 10.10.10.5

httpx -u https://10.10.10.5 -title -tech-detect

whatweb http://10.10.10.5

feroxbuster -u http://10.10.10.5 -w /usr/share/seclists/Discovery/Web-Content/common.txt

Komut üreteci

⚡

enum4linux-ng

embedded tool

Target

Generated commandcopy

enum4linux-ng -A 10.10.10.5

enum4linux-ng

Saldırı zinciri örnekleri

SNMP public → kullanıcı listesi → SMB spray → share'te kasa.xls
NFS no_root_squash → /home/user/.ssh/authorized_keys yaz → SSH
SMTP VRFY → user list → Kerberos AS-REP / spray
MSSQL sa → xp_cmdshell → local admin → PtH