windows 安全系列01：文件共享安全风险

windows 文件共享安全风险

0x01 背景

为了提前发现集团内网的Windows文件共享服务的安全风险，避免不必要的损失和数据泄露，采用技术手段对整个集团内网（10.1.0.0/16)的电脑进行安全检测，发现存在的问题。
0x02 工具
   本次使用网络扫描工具netscan，如需该工具，可以自行百度申请，操作流程如下
2.1   基本设置
    打开该工具，如下操作

2.2    执行扫描
    配置好ip范围，如下图所示，点击【Starting Scanning】,执行扫描

2.3    分批次进行
    本次扫描分成四次，降低网络拥塞，同时避免软件崩溃导致所有数据丢失，此外可以同时多次打开该软件进行扫描
3.    扫描结果
3.1    查看结果
    待扫描结束后，可以查看哪些计算机哪些用户开放了共享，如下所示：

3.2    保存扫描结果
 

4.    注意
    需要保存为XX.xml格式，该软件只能导入xml的数据格式结果，如果保存为其他类型，则无法导入；所以建议保存为多种格式，方便数据分析和查看

欢迎大家分享更好的思路。^^_^^ !