通常，红队参与不仅仅是实现域管理员。一些客户希望查看域中的特定用户是否会受到威胁，例如 CEO。
SharpSniper 是一个简单的工具，可以找到这些用户的 IP 地址，以便您可以定位他们。
首先，它查询并制作域控制器列表，然后在任何 DC 上为您要查找的用户搜索登录事件，然后读取最近分配的 DHCP 登录 IP 地址。
cmd.exe（提供凭据）
C:\> SharpSniper.exe emusk DomainAdminUser DAPass123User: emusk - IP Address: 192.168.37.130
cmd.exe（当前身份验证令牌，例如 Mimikatz pth）
C:\> SharpSniper.exe emuskUser: emusk - IP Address: 192.168.37.130
Cobalt Strike（供应凭证）
execute-assembly /path/to/SharpSniper.exe emusk DomainAdminUser DAPass123User: emusk - IP Address: 192.168.37.130
Cobalt Strike（令牌）
execute-assembly /path/to/SharpSniper.exe emuskUser: emusk - IP Address: 192.168.37.130
https://github.com/HunnicCyber/SharpSniper
如有侵权，请联系删除
好文推荐
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247516058&idx=2&sn=52ff894bc480054ed1f2fa6e59c32f9b&chksm=c3086ceaf47fe5fccd2ef72842a2212beadff3fc43271360cfee408efd9650b3ed23b4698d4a#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh