Enumerasi Lanjutan

# Enumerasi Lanjutan

Enumerasi lanjutan dilakukan setelah pentester memperoleh akses ke sistem agar dapat memahami struktur internal, permission, proses, jaringan, dan layanan yang berjalan. Tahap ini memetakan lingkungan secara mendalam untuk menemukan peluang eskalasi privilege, pivoting, atau akses ke data sensitif. Informasi seperti konfigurasi service, kredensial yang tersimpan, hubungan antar host, serta pola komunikasi jaringan menjadi sangat penting.

Enumerasi lanjutan membantu pentester membangun gambaran jelas mengenai kondisi sistem dan menentukan fokus eksploitasi berikutnya. Semakin banyak informasi yang dikumpulkan, semakin besar peluang menemukan kelemahan yang dapat dimanfaatkan untuk penetrasi lebih dalam.

“`bash
whoami
id
hostname
ip a
netstat -tunlp
ps aux
ls -lah /etc
find / -name “*.conf” 2>/dev/null
cat /etc/passwd
ls -lah ~/.ssh
grep -R “password” / 2>/dev/null
“`