La enumeración es el proceso de establecer una conexión activa con el sistema para descubrir vectores de ataque potenciales. El objetivo es identificar servicios, versiones y configuraciones vulnerables.
🛠️ Metodología de Reconocimiento
He dividido esta fase en diferentes vectores según el objetivo:
Pro Tip: Durante la enumeración, siempre guarda los resultados en archivos de texto (-oN en Nmap) para consultarlos más tarde sin tener que repetir el escaneo. Enumeración DNS: Comprobar siempre transferencias de zona. Enumeración SMB: Listar recursos compartidos sin credenciales (Null Sessions). Enumeración SNMP: Utilizar onesixtyone para encontrar comunidades públicas.