作者：isxiangyang，转载于github。

https://github.com/isxiangyang/XY_Cross-domain

主要功能

配合使用工具(如Mimikatz)扫描本地密码，并将密码写入source/pass_list.txt 以下工具(1)简称(1)

(1)检测域。检测到域后，工具(2)自动使用 “net user /domain”等语法检测判断域用户

(3)探索其他存活域主机：自动将网段IP信息写入source/ip_list.txt)

语法：for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.3.%I |findstr "TTL="

(4)将本机wifi密码并输出至屏幕

(5)进行尝试进行Net use 爆破连接

#Net Use is used to connect to the target host

#net use IPADDRESSipc$ PASSWORD /user:USERNAME

#SUCH AS:net use 127.0.0.1ipc$ admin@123 /user:administrator

(6)集成psexec.exe尝试使用已知密码信息进行交叉式爆破获取shell

(7)进行多线程扫描端口

GUI

推荐阅读

如果有用，师傅们点个在看、赞

原文始发于微信公众号（乌雲安全）：一款内网横向渗透辅助工具