| 介绍 SharpScan 是推荐一个由 INotGreen 开发的开源项目 ,旨在进行内网资产收集、个内主机存活探测 、网信端口扫描 、息收域控定位、集端具文件搜索,口扫以及对多种服务(如 SSH、描工SMB、推荐MsSQL 等)进行弱口令爆破,个内并支持 Socks5 代理功能。网信该工具集成了自动化和无文件落地扫描的息收特性 ,方便在内网环境中进行横向移动和信息收集 。集端具
SharpScan 采用 .NET Framework 3.5 和 .NET Core 6.0 开发,支持在 Windows 系统上运行,包括较老版本的 Windows 系统 ,确保在各种内网环境中的兼容性。 优势 : 一体化解决方案:集成多种内网安全评估功能 ,减少使用多个工具的繁琐,提高工作效率 。高效性:采用异步和高并发技术,扫描速度快,资源占用低,适合大规模内网环境的安全评估。隐蔽性 :支持无文件落地扫描 ,减少被检测的风险 ,遵循 OPSEC 原则,降低被发现的可能性。易于部署:工具体积小巧 ,便于在内网环境中快速传输和部署,兼容性强,适用于多种 Windows 系统 。使用方法 复制SharpScan.exe -h 192.168.244.1/24 -nopoc (只做网段主机探测和端口扫描) SharpScan.exe -s 192.168.244.169 -p 80-1024 -d 0 -m 600 (Tcp端口扫描:80-1024,0延时,最大并发600) SharpScan.exe -t 192.168.244.141 -U -p 100-10000 (udp端口扫描:100-10000,10ms延时 ,最大并发600) SharpScan.exe -h 192.168.244.1/24 -m ssh -u root -pw a (C段ssh服务账号密码爆破,账号root,密码a) SharpScan.exe -h 192.168.244.1/24 -m smb -u administrator -pw a (C段smb服务账号密码爆破,账号administrator,密码a) SharpScan.exe -h 192.168.244.1/24 -m rdp -u administrator -pw a (C段rdp服务账号密码爆破,账号administrator ,密码a) SharpScan.exe -h 192.168.244.1/24 -m smb -uf user.txt -pwf pass.txt (用账号密码本爆破C段的smb服务) SharpScan.exe -h 192.168.244.1/24 -m rdp -uf user.txt -pwf pass.txt (用账号密码本爆破C段的rdp服务) SharpScan.exe -h 192.168.244.1/24 -m ssh -uf user.txt -pwf pass.txt (用账号密码本爆破C段的ssh服务() SharpScan.exe -h 192.168.244.1/24 -m ms17010 (C段批量扫描是否存在ms17010) SharpScan.exe -h 192.168.244.1/24 -m ssh -u root -pw a -c "uname-a" (ssh命令执行C段枚举) SharpScan.exe -h 192.168.244.1.3 -m wmiexec -f cmd -c "ls C:\\Windows" (远程执行命令 ,通过注册表传递数据) SharpScan.exe -h 192.168.244.1.3 -m wmiexec -func upload -l C:\a.exe -r C:\\Windows\a.exe (上传文件到远程主机,-l是本地文件路径,-r是上传到远程主机的文件路径) SharpScan.exe -h 192.168.244.1.3 -m wmiexec -func uploadexec -l C:\a.exe -r C:\\Windows\a.exe (上传文件到远程主机并且执行文件) SharpScan.exe -h 192.168.244.1.3 -m userenum -uf user.txt (域内枚举用户名) SharpScan.exe -h 192.168.244.1.3 -m passwordspray -uf user.txt -pw abc123$% (域内密码喷洒) SharpScan.exe -h 192.168.244.1.3 -m passwordspray -uf user.txt -pwf pass.txt(域内密码喷洒) SharpScan.exe -s "pass.txt" (全盘静默检索pass.txt) SharpScan.exe -socks5 8000 -u test -pw 1234 (Socks5:8000 ,用户名:test,密码:1234) SharpScan.exe -h 192.168.244.1/24 -o output.txt (将扫描结果导出到output.txt)1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20. 截图
SharpScan 是一个功能强大且高效的内网安全评估工具 ,集成了多种实用功能,具有高兼容性、高性能 、隐蔽性强、易于部署等优势,适合在内网环境中进行资产收集 、漏洞扫描 、弱口令爆破等操作,为安全从业人员提供了有力的支持。 地址项目地址:https://github.com/INotGreen/SharpScan |
小米膜的优点和特点(为你的手机屏幕保驾护航)宏基573安装Win7系统教程(详细步骤教您如何在宏基573上安装Windows7)以友唱(与好友合唱,畅享音乐的魅力)推动产学研融合创新发展,紫光云工业互联网平台应用创新推广中心落地辽宁烈焰战神1050ti(探索烈焰战神1050ti的卓越性能与多功能特性)使用U盘安装新硬盘系统教程(一步步教你如何利用U盘轻松安装新硬盘系统)Root之后手机的变化及影响(探索手机root后的功能和风险)Metabones(全面解析Metabones的优势及应用领域)AMDA87410处理器的性能及特点分析(探索AMDA87410处理器的优势和应用领域)NVIDIA发布云原生超级计算架构:优化算力结构,赋能业务上云,降低数据中心能耗网站建设云服务器b2b信息平台企业服务器香港物理机源码库亿华云