列舉到底在做什麼？
列舉（Enumeration），就是透過服務提供的查詢方式，把帳號、群組、共享資料夾等資訊具體列出來。
想像走進辦公大樓：先知道有哪些公司，再確認哪些櫃檯開放，接著詢問部門名單。拿到名單後，進辦公室、閱讀文件、修改文件，仍各有權限要求。
資安人員用列舉盤點資源，也檢查服務是否對某種身分透露過多資訊。能查到多少，取決於網路可達性、服務設定、查詢方式與使用身分。
把五個觀念接起來
• 偵察：蒐集背景，例如網域名稱與系統用途；方式可分主動與被動。 • 掃描：確認主機或服務入口的回應。例如 TCP 445 開放，代表該次觀測有程式接受連線，實際服務仍需確認。 • 列舉：向服務查詢具體內容，例如共享名稱、帳號或群組。 • 身分驗證：確認「你是誰」，例如以測試帳號登入。 • 存取授權：決定「這個身分可以做什麼」，例如列出名稱、讀取或寫入檔案。
這是理解問題的順序，實際工具可能同時涵蓋多項功能。開始前，還要取得測試許可，約定目標、帳號、時段與操作範圍；系統接受操作與擁有測試許可，是兩回事。
一個合成案例
在已授權的練習環境，我們觀察到： ① 檔案伺服器的 TCP 445 開放。 ② 協定回應確認提供 SMB 檔案分享服務。 ③ 用測試帳號查詢，取得 Public、Finance 兩個共享名稱。 ④ 在約定範圍內讀取測試檔：Public 成功，Finance 回覆拒絕存取。
第三步就是列舉。Microsoft 的 NetShareEnum 提供查詢共享資源的功能，取得資訊的層級與權限條件也有區別。官方文件
報告要分開寫：「取得 Finance 名稱」與「該測試帳號讀取指定檔案遭拒」。讀取、寫入也要各自紀錄，寫入權限留待授權範圍內另行驗證。
防護與證據怎麼看？
防護從三層著手：限制可連線的網路、只提供必要的查詢資訊、依工作需要設定讀寫權限，再用紀錄觀察異常查詢。
隱藏名稱只是降低資訊曝光，真正的資源保護仍靠存取控制。
證據記下時間、目標、使用身分、操作及原始回應。結果描述的是「這個身分，在這個條件下，完成了什麼」；換帳號或網路位置，結果可能不同。
小檢核
你列出了 Finance 的名稱，但開啟其中一個檔案時被拒絕。你會怎麼向同事說明：目前確認了什麼，以及還有哪些權限需要另外查核？
用兩三句自己的話回答就好，我會把你的回答與後續補充一起整理。
概念 Q&A
待補：收到相關問題後，會整理為匿名教學版。