推荐一款YYDS内网横向渗透辅助工具
2023-4-20 00:1:43 Author: LemonSec(查看原文) 阅读量:24 收藏

主要功能

配合使用工具(如Mimikatz)扫描本地密码，并将密码写入source/pass_list.txt 以下工具(1)简称(1)

(1)检测域。检测到域后，工具
(2)自动使用 “net user /domain”等语法检测判断域用户
(3)探索其他存活域主机：自动将网段IP信息写入source/ip_list.txt)
语法：for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.3.%I |findstr "TTL="
(4)将本机wifi密码并输出至屏幕
(5)进行尝试进行Net use 爆破连接
#Net Use is used to connect to the target host
#net use \IPADDRESS\ipc$ PASSWORD /user:USERNAME
#SUCH AS:net use \127.0.0.1\ipc$ [email protected] /user:administrator
(6)集成psexec.exe尝试使用已知密码信息进行交叉式爆破获取shell
(7)进行多线程扫描端口

下载地址：

https://github.com/isxiangyang/XY_Cross-domain
侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247545685&idx=1&sn=81725cea29c3f85fc5494f88f3c7ac19&chksm=f9e35c0ece94d51824a1815996ea03d8ce7c6d19977c6e5b74a73bf21e137ba624edda516784#rd
如有侵权请联系:admin#unsafe.sh