内网渗透扫描工具 -- SharpHostInfo
2022-12-11 08:2:38 Author: Web安全工具库(查看原文) 阅读量:19 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

SharpHostInfo是一款快速探测内网主机信息工具。

0x02 安装与使用

1、查看帮助信息
SharpHostInfo.exe -h
2、使用默认参数进行探测
指定探测网段为192.168.1.1/24，默认使用NetBIOS、SMB服务和wmi服务进行探测进行自动探测，这里的自动探测是指上一轮NBNS探测失败的IP会进行下一轮SMB或WMI探测，默认线程100个，默认探测超时500毫秒。
SharpHostInfo.exe -i 192.168.1.1/24
3、使用NetBIOS和WMI服务进行探测
指定探测网段为192.168.1.1/16，指定探测线程为200个，指定探测超时1000毫秒。
SharpHostInfo.exe -s nbns,wmi -i 192.168.1.1/16 -t 200 -m 1000
你也可以使用长参数的形式：
SharpHostInfo.exe --service=nbns,wmi --target=192.168.1.1/16 --thread=200 --timeout=1000
4、其他使用说明
SharpHostInfo自带了一份全球所有组织申请MAC地址对应文件manuf.json，可以根据MAC地址判断对应设备所属公司。这样可以粗略判断设备是否是安全设备或重要设备，只需把此文件放到SharpHostInfo.exe同目录下即可自行调用。当然SharpHostInfo不需要此文件也可以正常运行，欢迎提交常见重要设备MAC指纹，你可以在这里看到硬编码的指纹。

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号web安全工具库，后台回复：工具666

3、每日抽奖送书

· 推 荐 阅 读 ·

本书以新手实操为出发点，搭建完整虚拟环境：解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议，从实践经验出发，将复杂内容简单化，突出解决问题的思路，侧重于实操与验证。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247506704&idx=1&sn=b753e9913af11ae8e1cc402d0620ed89&chksm=ebb53413dcc2bd05d7a43140655bb95dd656218ef3c7e53f81691a0ba90bec81c054f358c1ad#rd
如有侵权请联系:admin#unsafe.sh