Discovery

winPEAS / LinPEAS — 호스트 열거 자동화

로컬 접근권이 생긴 뒤 ‘이 호스트에서 뭐가 흥미로운가’를 자동 수집·점수화. 설치 소프트웨어, 패치, 서비스, 자격 흔적, 설정 결함을 수백 항목 체크.

원격 SMB/RPC/LDAP 서비스에서 사용자·그룹·공유·패스워드 정책 등 조직 구조 정보를 수집. 레거시 enum4linux의 재작성판이라 YAML 출력과 조용한 쿼리가 장점.

다수 Windows 호스트에 대한 SMB/LDAP/WinRM/MSSQL/SSH 프로토콜 enumeration을 한 명령으로 처리. CrackMapExec의 포크 NetExec가 현재 적극 유지보수 중.

Active Directory의 사용자·그룹·호스트·ACL을 그래프로 모델링해 ‘어디서 어디로 갈 수 있는지’ 경로를 보여주는 사실상 표준 도구. 레드팀뿐 아니라 블루팀의 공격 표면 분석에도 쓰임.