内网渗透扫描工具 SharpHostInfo

admin
admin
admin
138635
文章
114
评论
2022年12月26日18:58:59评论39 views字数 992阅读3分18秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

SharpHostInfo是一款快速探测内网主机信息工具。

内网渗透扫描工具 SharpHostInfo


0x02 安装与使用

1、查看帮助信息
SharpHostInfo.exe -h
2、使用默认参数进行探测
指定探测网段为192.168.1.1/24，默认使用NetBIOS、SMB服务和wmi服务进行探测进行自动探测，这里的自动探测是指上一轮NBNS探测失败的IP会进行下一轮SMB或WMI探测，默认线程100个，默认探测超时500毫秒。
SharpHostInfo.exe -i 192.168.1.1/24
3、使用NetBIOS和WMI服务进行探测
指定探测网段为192.168.1.1/16，指定探测线程为200个，指定探测超时1000毫秒。
SharpHostInfo.exe -s nbns,wmi -i 192.168.1.1/16 -t 200 -m 1000
你也可以使用长参数的形式：
SharpHostInfo.exe --service=nbns,wmi --target=192.168.1.1/16 --thread=200 --timeout=1000
4、其他使用说明
SharpHostInfo自带了一份全球所有组织申请MAC地址对应文件manuf.json，可以根据MAC地址判断对应设备所属公司。这样可以粗略判断设备是否是安全设备或重要设备，只需把此文件放到SharpHostInfo.exe同目录下即可自行调用。当然SharpHostInfo不需要此文件也可以正常运行，欢迎提交常见重要设备MAC指纹，你可以在这里看到硬编码的指纹。

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号web安全工具库，后台回复：工具666

3、每日抽奖送书

内网渗透扫描工具 -- SharpHostInfo



· 推 荐 阅 读 ·

本书以新手实操为出发点，搭建完整虚拟环境：解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议，从实践经验出发，将复杂内容简单化，突出解决问题的思路，侧重于实操与验证。

原文始发于微信公众号（Web安全工具库）：内网渗透扫描工具 -- SharpHostInfo

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月26日18:58:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   内网渗透扫描工具 SharpHostInfohttps://cn-sec.com/archives/1456889.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息