superzero / awesome-intranet_pentest_tool

内网渗透测试常用工具

• 主机扫描

  • 主机存活扫描

    • nbtscan.exe：nbtscan 192.168.1.1/20

    • arp-scan.exe：arp-scan.exe -t 192.168.1.1/24

    • ping：for /L %I in (1,1, 254) do @ping -w 1 -n 1 192.168.1.%I | findstr "TTL="

    • Invoke-ARPScan.ps1： powershell.exe -exec bypass -Command "& {Import-Module c:\Invoke-ARPScan.ps1;Invoke-ARPScan -CIDR 192.168.1.1/24}" >> c:\log.txt

    • cping：cping scan smbvul 10.33.93.1 10.33.93.1

    • qs.exe：qs alive 192.168.1.1/24

    • dnsbrute：

    • F-NAScan.py

    • Hscan

  • 端口扫描

    • s.exe： s.exe tcp 192.168.1.1 192.168.1.254 445,1433,3389,7001 256 /Banner /save

    • scanline： scanline -h -t 20,80-89,110,389,445,3389,1099,7001,3306,1433,8080,1521 -u 53,161 -O c:\log.txt -p 192.168.1.1-254 /b

    • Invoke-Portscan.ps1：Invoke-PortScan -StartAddress 192.168.1.1 -EndAddress 192.168.1.254 -ScanPort [探测存活 -ResolveHost]

    • K8PortScan.exe

    • F-NAScan.py

    • nmap

• 敏感信息收集

  • 密码抓取

    • GetPass

    • fgdump

    • GetHash

    • WCE

    • PwDump7

    • QuarksPwDump

    • mimikatz

    • Procdump

    • Get-PassHashes.ps1

    • lazagne

    • lc5

    • mimipenguin

    • InternalMonologue

    • gsecdump

    • Invoke-Mimikatz

    • Procdump

    • PowerSploit.psd1

    • Responder.py

    • NTDSDumpEx.exe

    • Net-GPPPassword.exe

    • Get-GPPPassword.ps1

  • 浏览器

    • BrowserGhost

    • WebBrowserPassView

    • passrec全家桶

    • SharpWeb

  • 其它应用

    • 邮件客户端

      • mailpv.exe

    • Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品

      • SharpDecryptPwd.exe

    • teamviewer

      • tv_getpass.exe

    • RDP

      • rdpv.exe

  • 主机信息收集

    • Seatbelt

• 隧道代理

  • 网络层隧道

    • IPv6隧道

      • socat

      • 6tunnel

      • nt6tunnel

    • ICMP隧道

      • icmpsh

      • PingTunnel

  • 传输层隧道

    • lcx

    • netcat

    • powercat

  • 应用层隧道

    • SSH

    • HTTP/HTTPS

      • reDuh

      • reGeorg

      • tunna

      • meterpreter

    • DNS

      • dnscat2

      • iodine

  • Socks代理

    • EarthWorm

    • reDuh

    • reGeorg

    • Neo-reGeorg

    • sSocks

    • frp

    • ABPTTS

    • Fport.exe

    • NativePayload_ReverseShell.exe

    • nps

    • PortMap

    • reprocks

    • Tunna

    • Venom

• 提权工具

  • Windows Exploit Suggester

  • Sherlock

  • Linux_Exploit_Suggester

  • PowerUp.ps1

  • Invoke-PsUACme

  • rottenpotato.exe

  • ADAPE-Script

  • Invoke-ACLPwn.ps1

• 横向移动

  • 漏洞利用

    • ms17_010_eternalblue

    • Ladon+MS17010EXP.ps1

    • MS14-068.EXE

    • ms14_068_kerberos_checksum

    • pyKEK

    • goldenPac.py

  • SPN探测

    • setspn

    • Discover-PSInterestingServices.ps1

    • GetUserSPNs.exe

  • WMI

    • wmiexec.py

    • wmiexec.vbs

    • Invoke-WmiCommand

    • Invoke-WMIMethod

    • Get-WMIObject

    • Get-CimInstance

    • wmiexec.exe

    • wmipersist.exe

    • wmiquery.exe

  • 枚举用户名

    • enum.exe

    • hunter.exe

    • lg.exe

    • AdFind.exe

    • dsquery.exe

    • GetADUsers.exe

  • SMB

    • psexec

    • crackmapexec

    • wmiexec.exe

  • 定位域管理员

    • PVEFindADUser.exe

    • qs.exe

• 后门

  • shift后门

  • 注册表后门

  • 计划任务后门

  • QuasarRAT

  • cobaltstrike

  • DLL_Hijacker

• 免杀工具

  • shellter.exe

  • Restorator

• 弱口令爆破

  • 御剑RDP爆破工具

  • nbtenum

  • hscan

  • htpwdScan.py

  • 超级弱口令检查工具

  • 路由器密码扫描