【神兵利器】红队内网主机信息探测工具

• c#编写，可内存执行，免杀友好。
• 小巧轻便，速度极快。
• 支持NetBIOS(默认137端口)、SMB(默认445端口)和WMI(默认135端口)服务快速探测
• 支持探测失败IP其他协议补偿探测
• 支持自动识别域控主机
• 支持自动识别MAC地址对应设备

SharpHostInfo.exe -h

2、使用默认参数进行探测

指定探测网段为192.168.1.1/24，默认使用NetBIOS、SMB服务和wmi服务进行探测进行自动探测，这里的自动探测是指上一轮NBNS探测失败的IP会进行下一轮SMB或WMI探测，默认线程100个，默认探测超时500毫秒

SharpHostInfo.exe -i 192.168.1.1/24

3、使用NetBIOS和WMI服务进行探测

指定探测网段为192.168.1.1/16，指定探测线程为200个，指定探测超时1000毫秒

SharpHostInfo.exe -s nbns,wmi -i 192.168.1.1/16 -t 200 -m 1000

本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。

在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。

如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任

原文始发于微信公众号（七芒星实验室）：【神兵利器】红队内网主机信息探测工具