免责声明
本公众号所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。
工具介绍
本工具主要用于探测内网中Windows机器的操作系统信息、域名、主机名以及多网卡信息,可以辅助红队快速定位多网卡主机,以及判断机器是否在域内。
优点:无需认证,只要目标的135端口开放即可获得信息
工具使用 下载链接
usage
: HostInfoScan.py [-h] -i IP [-t THREADS] [-a ATTACK] [-o OUTPUT]
optional arguments:
-h, --help show
this
help message
and
exit
-i IP, --ip IP IP Address,expample:
192.168
.0
.1
,
192.168
.0
.1
-100
,
192.168
.0
.1
/
24
, ip.txt
-t THREADS, --threads THREADS
threads,
default
20
-a ATTACK, --attack ATTACK
choose attack:
0
:all
1
:OSInfo
2
:NetWorkInfo, defualt
0
-o OUTPUT, --output OUTPUT
Output result,
default
:
log
.txt
常规使用
python3
HostInfoScan.py -i 192.168.0.1/24
python3
HostInfoScan.py -i 192.168.0.1/24 -a 1 #只进行主机信息探测(操作系统、域名、主机名)
python3
HostInfoScan.py -i 192.168.0.1/24 -a 2 #只进行多网卡信息探测
python3
HostInfoScan.py -i 192.168.0.1/24 -a 0 -t 5 -o result.txt
ip支持多种输入形式
python3
HostInfoScan.py -i 192.168.0.100
python3
HostInfoScan.py -i 192.168.0.1-50
python3
HostInfoScan.py -i 192.168.0.1/24
python3
HostInfoScan.py -i ip.txt
原文始发于微信公众号(贝雷帽SEC):【红队】快速定位多网卡主机&域内机器
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论