# 열거 전략

포트가 너무 많은 Windows 서버를 마주할 때, 저는 보통 제 편의에 따라 포트의 우선순위를 정해서 작업을 시작합니다. 각 포트에서 무엇을 찾아야 할지에 대한 대략적인 아이디어와 함께 계층화된 목록을 생성합니다:

* 살펴봐야 할 항목
  * SMB - 열려 있는 공유를 찾아서 어떤 정보를 찾을 수 있는지 확인하세요.
  * LDAP - 자격 증명 없이 정보를 얻을 수 있나요?
* 실패하는 경우
  * Kerberos - 사용자 이름을 무차별 대입할 수 있나요? 사용자 이름을 찾으면 AS-REP-로스트가 가능한가요?
  * DNS - 영역 이전을 할 수 있나요? 하위 도메인을 무차별 대입할 수 있나요?
  * RPC - 익명 액세스가 가능한가요?
* 크레딧에 대한 참고 사항
  * WinRM - 원격 관리 사용자 그룹에 있는 사용자의 크레딧을 찾을 수 있으면 셸을 얻을 수 있습니다

### UDP 열거&#x20;

```bash
nmap -sU -p- --min-rate 10000 -oA scans/nmap-alludp 10.10.10.192
```
