enum4linux-ng是面向安全专业人士和ctf玩家的下一代enum4linux（一款windows/samba枚举工具），并且具备了json/yaml导出等附加功能。
该项目中的enum4linux-ng.py是基于Mark Lowe的enum4linux.pl重写的，Mark Lowe之前属于Portcullis实验室，现在任职于Cisco CX安全实验室。而enum4linux.pl则是一个用于从Windows和Samba系统中枚举信息的工具，主要面向的是安全专业人员和CTF玩家。该工具主要是一个封装了Samba工具nmblookup、net、rpcclient和smbclient的工具。
其一，Enum4linux-ng是出于教育目的开发的。其二，我们也是为了解决enum4linux.pl现有的问题才开发Enum4linux-ng的。跟enum4linux.pl相比，Enum4linux-ng不仅包含了原始工具原有的功能，而且还增加了许多特性修改，支持解析Samba工具的所有输出，并允许将所有结果导出为YAML或JSON文件。
功能特性支持YAML和JSON输出；颜色丰富的终端输出；包含了ldapsearch和polenum的原生实现；支持遗留的SMBv1连接；自动检测IPC签名支持；“智能”枚举；支持超时；支持IPv6；区别之处跟原始版本的Enum4linux相比，Enum4linux-ng在某些方面还是有很明显的不同之处。下面是两个最重要的区别：
RID循环并不属于默认枚举（-A）进程之中，但是可以使用-R来启用该功能；参数名有着显著的不同，比如说新版使用的是-A而不是-a；安装依赖首先，我们需要安装工具的依赖组件。该工具使用了下列samba客户端工具：
nmblookupnetrpcclientsmbclient目前，几乎所有的Linux发行版都支持这些工具的运行，包名一般叫smbclient、samba-client或类似的东西。
除此之外，我们还需要下列Python包：
广大研究人员可以使用下列命令将该项目源码克隆至本地：
代码语言：javascript代码运行次数：0运行复制<code class="javascript">$ git clone https://github.com/cddmp/enum4linux-ng && cd enum4linux-ng</code>工具运行代码语言：javascript代码运行次数：0运行复制
<code class="javascript">$ ./enum4linux-ng.py -As <target> -oY out</code>工具使用代码语言：javascript代码运行次数：0运行复制
<code class="javascript">ENUM4LINUX - next generationusage: enum4linux-ng.py [-h] [-A] [-As] [-U] [-G] [-Gm] [-S] [-C] [-P] [-O] [-L] [-I] [-R] [-N] [-w WORKGROUP] [-u USER] [-p PW] [-d] [-k USERS] [-r RANGES] [-s SHARES_FILE] [-t TIMEOUT] [-v] [-oJ OUT_JSON_FILE | -oY OUT_YAML_FILE | -oA OUT_FILE] hostThis tool is a rewrite of Mark Lowe's enum4linux.pl, a tool for enumerating information from Windows and Samba systems. It is mainly a wrapper around the Samba tools nmblookup, net,rpcclient and smbclient. Other than the original tool it allows to export enumeration results as YAML or JSON file, so that it can be further processed with other tools. The tool tries todo a 'smart' enumeration. It first checks whether SMB or LDAP is accessible on the target. Depending on the result of this check, it will dynamically skip checks (e.g. LDAP checks if LDAPis not running). If SMB is accessible, it will always check whether a session can be set up or not. If no session can be set up, the tool will stop enumeration. The enumeration process canbe interupted with CTRL+C. If the options -oJ or -oY are provided, the tool will write out the current enumeration state to the JSON or YAML file, once it receives SIGINT triggered byCTRL+C. The tool was made for security professionals and CTF players. Illegal use is prohibited.positional arguments: hostoptional arguments: -h, --help show this help message and exit -A Do all simple enumeration including nmblookup (-U -G -S -P -O -N -I -L). This option is enabled if you don't provide any other option. -As Do all simple short enumeration without NetBIOS names lookup (-U -G -S -P -O -I -L) -U Get users via RPC -G Get groups via RPC -Gm Get groups with group members via RPC -S Get shares via RPC -C Get services via RPC -P Get password policy information via RPC -O Get OS information via RPC -L Get additional domain info via LDAP/LDAPS (for DCs only) -I Get printer information via RPC -R Enumerate users via RID cycling -N Do an NetBIOS names lookup (similar to nbstat) and try to retrieve workgroup from output -w WORKGROUP Specify workgroup/domain manually (usually found automatically) -u USER Specify username to use (default "") -p PW Specify password to use (default "") -d Get detailed information for users and groups, applies to -U, -G and -R -k USERS User(s) that exists on remote system (default: administrator,guest,krbtgt,domain admins,root,bin,none). Used to get sid with "lookupsid known_username" -r RANGES RID ranges to enumerate (default: 500-550,1000-1050) -s SHARES_FILE Brute force guessing for shares -t TIMEOUT Sets connection timeout in seconds (default: 5s) -v Verbose, show full samba tools commands being run (net, rpcclient, etc.) --keep Don't delete the Samba configuration file created during tool run after enumeration (useful with -v) -oJ OUT_JSON_FILE Writes output to JSON file (extension is added automatically) -oY OUT_YAML_FILE Writes output to YAML file (extension is added automatically) -oA OUT_FILE Writes output to YAML and JSON file (extensions are added automatically)</code>工具演示样例
在下面的例子中，我们将针对Windows Server 2012 R2进行工具执行测试，使用的是下列命令：
代码语言：javascript代码运行次数：0运行复制<code class="javascript">enum4linux-ng.py 192.168.125.131 -u Tester -p 'Start123!' -oY out</code>
创建了一个用户名为“Tester”且密码为“Start123！”的用户账号，防火墙配置为允许访问。枚举完成之后，由于没有指定其他选项，因此该工具将假定-A（其行为类似于enum4linux）选项。-oY选项将所有枚举数据导出为YAML文件，以便进行后续的数据处理。该工具会在开始时自动检测到远程主机上未运行LDAP。因此，它将跳过任何进一步的LDAP检查，而这些检查通常是默认枚举的一部分。
第二个例子中，我们将针对Metasploitable2主机进行测试，使用的是下列命令：
代码语言：javascript代码运行次数：0运行复制<code class="javascript">enum4linux-ng.py 192.168.125.145 -A -C</code>
这一次我们使用了-A和-C选项，虽然第一个选项的行为类似于enum4linux的-a选项，但第二个选项将启用服务枚举。该工具会自动检测到需要使用的SMBv1。
Enum4linux-ng：【GitHub传送门】
