工具说明
【工具说明】 一款专属于"脚本小子"的内网横向GUI工具,当前内测版集成了SMbexec和WMIexec模块,可在GUI页面中直接调用。
工具支持java版本:java8+
使用说明
使用帮助:
•下载impacket工具包
https://github.com/fortra/impacket[1]
•在impacket工具包目录下下载依赖
python -m pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple
python -m pip install impacket pysocks requests -i https://pypi.tuna.tsinghua.edu.cn/simple
••程序设置
工具使用前需要进行程序配置,需配置本地python程序路径以及工具impacket工具包的examples路径,之后点击保存路径即可。
靶场测试
靶场演练,首先需设置全局代理。
然后可以利用SMbexec模块通过密码传递横向到内网域控上,可执行命令。利用hash传递也可成功横向到内网域控上。
WMIexec模块功能也可以成功实现
利用hash传递拿到域控权限
获取免费下载链接
解压密码:yunya
网盘:https://pan.baidu.com/s/1d0SUhGl8szEMwyOwDC5U_g 提取码: k65k
github:https://github.com/CloudCrowSec001/hengxingGUI-public
References
[1]
: https://github.com/fortra/impacket
原文始发于微信公众号(云鸦安全):【内测】HW内网横向GUI工具免费分享
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论