Windows 列舉帳戶
info Nessus Plugin ID 171956
語言:
概要
可以在主機上列舉 Windows 帳戶。說明
Nessus 會列舉遠端主機上的 Windows 帳戶。帳戶資料來自多個來源，包括本機 SAM 登錄配置區、快取的網域憑證項目，以及視掃描模式而定的 WMI 或 PowerShell 使用者查詢。logonTime 欄位具有來源相依涵蓋範圍：
- 在針對成員工作站或伺服器的認證網路掃描中，logonTime 來自 SMB 上的 NetUserGetInfo()。此來源僅涵蓋本機帳戶。網域帳戶在成員電腦上沒有 SAM 項目，並且不會從此來源傳回 logonTime。
- 在網域控制器上，NetUserGetInfo() 也涵蓋該控制器上託管之網域的網域帳戶。
- 在代理程式掃描中 (以及作為網路掃描中的補充來源)，登入時間來自登錄檔中本機記錄的每個使用者設定檔載入時間戳記。此來源涵蓋在掃描的主機上具有設定檔的本機和網域帳戶。
- 從未有互動式登入的帳戶在來自 NetUserGetInfo() 時的 logonTime 為 0，否則沒有 logonTime 值。
其他帳戶屬性 (例如停用狀態、鎖定狀態和密碼中繼資料) 是獨立於 logonTime 所收集，並且可在所有支援的掃描模式中使用。
Plugin 詳細資訊
嚴重性: Info
ID: 171956
檔案名稱: windows_enum_accounts.nbin
版本: 1.101
類型: Local
代理程式: windows
系列: Windows
已發布: 2023/2/28
已更新: 2026/10/14
資產庫: true
支援的感應器: Nessus Agent, Nessus
弱點資訊
必要的 KB 項目: SMB/Registry/Enumerated