免责声明
本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
工具介绍
本工具主要用于探测内网中Windows机器的操作系统信息、域名、主机名以及多网卡信息，可以辅助红队快速定位多网卡主机，以及判断机器是否在域内。
优点：无需认证，只要目标的135端口开放即可获得信息
工具使用 下载链接
usage: HostInfoScan.py [-h] -i IP [-t THREADS] [-a ATTACK] [-o OUTPUT]
optional arguments: -h, --help show this help message and exit -i IP, --ip IP IP Address,expample:192.168.0.1, 192.168.0.1-100, 192.168.0.1/24, ip.txt -t THREADS, --threads THREADS threads, default 20 -a ATTACK, --attack ATTACK choose attack: 0:all 1:OSInfo 2:NetWorkInfo, defualt 0 -o OUTPUT, --output OUTPUT Output result, default: log.txt
常规使用
python3 HostInfoScan.py -i 192.168.0.1/24python3 HostInfoScan.py -i 192.168.0.1/24 -a 1 #只进行主机信息探测（操作系统、域名、主机名）python3 HostInfoScan.py -i 192.168.0.1/24 -a 2 #只进行多网卡信息探测python3 HostInfoScan.py -i 192.168.0.1/24 -a 0 -t 5 -o result.txtip支持多种输入形式
python3 HostInfoScan.py -i 192.168.0.100python3 HostInfoScan.py -i 192.168.0.1-50python3 HostInfoScan.py -i 192.168.0.1/24python3 HostInfoScan.py -i ip.txt
原文始发于微信公众号（贝雷帽SEC）：【红队】快速定位多网卡主机&域内机器
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论