Enumeracion en Windows

Enumeracion_de_la_red

Conocer adaptadores de red y las IPs

Conocer la dirección mac y más información

ipconfig /all

Conocer enrutamiento direcciones IP

route print

Conocer equipos conectados a nuestra red

arp -a

Conocer puertos abiertos

netstat -ano

Enumeracion_de_Procesos_y_Servicios

Como enumerar procesos de windows

ps

O también podemos enumerar procesos con el comando net start:

Conocer PID de un proceso

pgrep explorer.exe

O también podemos ver los PID de todos los procesos con el siguiente comando:

wmic ervice list brief

Migrar a un proceso

migrate 2176

Enumerar tareas programadas

tasklist /SVC

O también tenemos este otro comando:

schtasks /query /fo LIST

Enumeracion_de_Usuarios_Active_Directory_Lookupsid

MAQUINA VULNED ROASTED (enum4linux, enumeración de usuarios con impacket-lookupsid, asreproasting y kerberoasting, john the ripper y acceso con evil-winrm). Podemos enumerar usuarios de un dominio con una herramienta que se llama lookupsid y encontrando como invitado de esta forma:

impacket-lookupsid guest@10.10.182.108 -no-pass