查看原文
其他

一款内网横向渗透辅助工具

​isxiangyang 乌雲安全 2022-07-19

作者:isxiangyang,转载于github。

https://github.com/isxiangyang/XY_Cross-domain

要功


配合使用工具(如Mimikatz)扫描本地密码,并将密码写入source/pass_list.txt 以下工具(1)简称(1)

(1)检测域。检测到域后,工具(2)自动使用 “net user /domain”等语法检测判断域用户

(3)探索其他存活域主机:自动将网段IP信息写入source/ip_list.txt)

语法:for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.3.%I |findstr "TTL="

(4)将本机wifi密码并输出至屏幕

(5)进行尝试进行Net use 爆破连接

#Net Use is used to connect to the target host

#net use \IPADDRESS\ipc$ PASSWORD /user:USERNAME

#SUCH AS:net use \127.0.0.1\ipc$ admin@123 /user:administrator

(6)集成psexec.exe尝试使用已知密码信息进行交叉式爆破获取shell

(7)进行多线程扫描端口

GUI

推荐阅读

如果有用,师傅们点个在看、赞

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存