Erabiltzaileen zerrenda…
La primera manera para sacar información de los usuarios que están logeados en un PC es con el comando 'nbtstat’ (ikusi en NetBIOS), otra manera parecida es con el programa 'nbtscan’ (descargar AKI), si ejecutas sólo el comando te dirá todas las opciones que tiene, ejemplo:
C:>nbtscan 192.168.0.0/24
Helbideetako NBT izen eskaneoa egiten 192.168.0.0/24
IP helbidea NetBIOS Izena Zerbitzaria Erabiltzailearen MAC helbidea
——————————————————————————
192.168.0.0 Bidaltzea huts egin du: Eskaeratutako helbidea ezin da esleitu
192.168.0.10 BUJARRA1 <zerbitzaria> ADMINISTRADOR &00-e0-7d-78-11-e6
192.168.0.14 VICETOPC <zerbitzaria> &VICETO 00-00-f8-30-fa-23
192.168.0.101 Jasotzea huts egin du: Konexioa puntuak berreskuratu du
USRSTAT:
Programa honekin domeinu baten erabiltzaile izena ateratzen dugu (tokiko edo urruneko) eta azken aldiz noiz konektatu zen, descargar AKI. Adibidea:
C:>usrstat bujarra
Erabiltzaileak BUJARRA1-n
Administrador – Administratzailea – konektatu: Igandea Irailaren 28 06:00:00 2003
Guest – – konektatu: Inoiz ez
krbtgt – – konektatu: Inoiz ez
SUPPORT_388945a0 – CN=Microsoft Corporation,L=Redmond,S=Washington,C=US – konektatu: Inoiz ez
IUSR_BUJARRA1 – Internet Gonbidatu Kontua – konektatu: Igandea Irailaren 28 14:58:32 2003
IWAM_BUJARRA1 – IIS Prozesu Kontua abiarazi – konektatu: Inoiz ez
0F2C32A6-F952-4364-9 – SystemMailbox{0F2C32A6-F952-4364-9276-709DA30CFA49} – konektatu: Inoiz ez
Erabiltzailea1 – Izena1 Abizenak1 – konektatu: Igandea Irailaren 28 00:14:43 2003
Erabiltzailea2 – Izena2 Abizenak2 – konektatu: Igandea Irailaren 28 14:55:29 2003
ASPNET – aspnet_wp kontua – konektatu: Inoiz ez
SHOWGRPS:
Erabiltzaile batek zein taldean dagoen erakusten du. Deskarga AKI, ejemplo:
C:>showgrps /A DOMINIOadministrador
Erabiltzaile: [BUJARRAadministrator], kide da:
BUJARRA01Administratzaileak
BUJARRADomeinu Administratzaileak
BUJARRADomeinu Erabiltzaileak
BUJARRAEnpresa Administratzaileak
Denek
BUJARRATalderako Politika Sortzaile Jabeak
BUJARRASchema Administratzaileak
BUJARRA01Erabiltzaileak
ERABILTZAILE2SID & SID2ERABILTZAILE
Beste bi tresna dira erabiltzaileen informazioa ateratzeko urruneko edo tokiko makinatik
user2sid: Hau lehena domeinu baten erabiltzaileen SID-ak ateratzen ditu, DBH gisa amaitzen den SID-a 500 administratzailea da, el 501 Gonbidatua da, eta DBHtik hasten diren SID-ak 1000 enpresako erabiltzaileentzat sortuak dira, etxea… Tresna honekin domeinu bateko SID-ak ateratzen ditugu, descargar AKI, ejemplo:
C:>user2sid GOOGLE.COM “domeinu erabiltzaileak”
S-1-5-21-3640438076-2832136030-4027030270-513
Azpiko autoritate kopurua da 5
Domeinua BUJARRA da
SIDaren luzera memorian da 28 byteak
SID motakoa da SidTypeGroup
sid2user: Aldiz, honek SID-a erabilera kontuan itzultzen du, izena jakin nahi dugun kontuari, descargar AKI. Adibidea:
C:>sid2user 5 21 3640438076 2832136030 4027030270 500
Izena administratzailea da
Domeinua GOOGLE.COM da
SID motaren mota SidTypeUser da
C:>sid2user 5 21 3640438076 2832136030 4027030270 501
Izena Invitado da
Domeinua GOOGLE.COM da
SID motaren mota SidTypeUser da
MSDOS komando honekin erabiltzaile kontuen informazio guztia atera daiteke SID-tik hasi eta 1000 arte 1050:
For /L %i IN (1000,1,1050) DO sid2user 5 21 3640438076 2832136030 4027030270 %I >> usuarios.txt
Enum:
Erabiltzaileen informazioa ateratzeko enumerazio tresnarik onena. Descargar AKI.
| C:>enum usage: enum [switch-ak] [hostname|ip] -U: get userlist -M: get machine list -N: get namelist dump (-U-tik desberdina|-M) -S: get sharelist -P: get password policy information -G: get group and member list -L: get LSA policy information -D: dictionary crack, -u eta -f behar ditu -d: xehetasunez izan, -U eta -S aplikatzen da -c: ez utzi saioak bertan -u: erabiliko den erabiltzaile izena zehaztu (default “”) -p: erabiliko den pasahitza zehaztu (default “”) -f: erabiliko den dictfile zehaztu (-D nahi du) |
C:>enum -U -d -P -L -c 192.168.0.1 zerbitzaria: 192.168.0.1 saioa ezartzen… arrakasta. lsa politika irekiz… arrakasta. zerbitzariaren rola: 3 [primary (ezezaguna)] names: netbios: BUJARRA domain: BUJARRA quota: paged pool limit: 33554432 non paged pool limit: 1048576 min work set size: 65536 lan gehieneko multzoaren tamaina: 251658240 orrialde fitxategiaren muga: 0 denbora muga: 458672 konfiantzazko domeinuak: zehaztu ezin |
Erabiltzailearen Informazioa:
Erabiltzaile baten kontuari buruzko informazio guztia ateratzeko tresna, descargar AKI, ejemplo:
| C:>userinfo bujarra.com administratzailea UserInfo v1.5 – th**@*********od.com Kontrolatzailean kontsultatzea bujarra.comERABILTZAILEAREN INFORMAZIOA Erabiltzaile izena: Administrador Full Name: Administrador Iruzkin: Ordenagailua/domeinua kudeatzeko barne kontua Erabiltzailearen iruzkina: User ID: 500 Grupu nagusia: 513 Pribilegioak: Administratzaile Pribilegioak Operadoreen Pribilegioak: Ez da OP Pribilegiorik adierazi SISTEMA BANDERAK (Bandera dword-a hau da 66049) ANITZA INFORMAZIOA Kontrolatzaileko saio orduak, GMT: HammerofGod.com-en jo hasi!
|
Erabiltzaile-dump:
Aurretiko programa automatizatzen duen tresna harrigarria, gomendagarria, descargar AKI, ejemplo:
C:>userdump DOMINIO.NET gonbidatua 100 (noiz 100 normalean ezberdina den SID batekin programa zenbaki aldiz exekutatuko duen. nahi denera handitu daiteke, funtsezkoa domeinu bateko erabiltzaile guztiak bilatzeko ez badakigu)
