[アーティクル]
2017/03/02

ShareEnum

作成者: Bryce Cogswell

概要

Windows NT/2000/XP のネットワークセキュリティで見過ごされがちな側面が、ファイル共有です。よくあるセキュリティ上の不備は、ユーザーが、セキュリティの厳格でないファイル共有を定義して、承認されていないユーザーが機密ファイルを参照できるようにしてしまった場合に生じます。ネットワーク上で参照可能な共有とそのセキュリティ設定を一覧表示する組み込みのツールはありませんが、ShareEnum は、この欠けている機能の埋め合わせとなります。ShareEnum を使用すると、ネットワーク内のファイル共有のセキュリティを高めることができます。

ShareEnum を実行すると、NetBIOS の列挙を使用して、ShareEnum でアクセス可能なドメイン内のすべてのコンピューターがスキャンされ、ファイル共有や印刷共有、およびそのセキュリティ設定が表示されます。すべてのネットワークリソースを参照できるのはドメイン管理者だけなので、ShareEnum はドメイン管理者のアカウントで実行すると最も効果的です。