本节书摘来自异步社区《Nmap渗透测试指南》一书中的第7章7.11节 通过Snmp列举Windows服务/账户，作者 商广明,更多章节内容可以访问云栖社区“异步社区”公众号查看。
7.11 通过Snmp列举Windows服务/账户
表7.11所示为本章节所需Nmap命令表，表中加粗命令为本小节所需命令——通过Snmp列举Windows服务/账户。
操作步骤
使用命令“nmap -sU -p 161 --script=snmp-win32-services目标”即可通过Snmp服务对目标系统的服务或账户进行列举。
**root@Wing:~# nmap -sU -p 161 --script=snmp-win32-services 192.168.126.128
| snmp-win32-services:
| Apache Tomcat
| Application Experience Lookup Service
| Application Layer Gateway Service
| Automatic Updates
| COM+ Event System
| COM+ System Application
| Computer Browser
| Cryptographic Services
| DB2 - DB2COPY1 - DB2
| DB2 Management Service (DB2COPY1)
| DB2 Remote Command Server (DB2COPY1)
| DB2DAS - DB2DAS00
|_ DCOM Server Process Launcher
nmap -sU -p 161 --script=snmp-win32-users 192.168.126.128
| snmp-win32-users:
| Administrator
| Guest
| IUSR_EDUSRV011
| IWAM_EDUSRV011
| SUPPORT_388945a0
| Wing
| SQL
| hack
|_ patrik
Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 99.32 seconds
root@Wing:~# **
分析
Nmap提供的snmp-win32-services脚本可以轻易地通过Snmp服务获取目标正在运行着的服务，通过snmp-win32-users脚本则可以看到目标的所有账户。尤其是在Nmap无法从端口判断服务的时候不妨用这两个脚本对目标进行测试。
