|
|
|
|
## 内网工具 / intranet_tools
|
|
|
|
|
|
|
|
|
|
1. [fscan](#fscan)
|
|
|
|
|
2. [antSword](#antsword)
|
|
|
|
|
3. [Stowaway](#stowaway)
|
|
|
|
|
4. [shellcodeloader](#shellcodeloader)
|
|
|
|
|
5. [ServerScan](#serverscan)
|
|
|
|
|
6. [Platypus](#platypus)
|
|
|
|
|
7. [WMIHACKER](#wmihacker)
|
|
|
|
|
8. [As-Exploits](#as-exploits)
|
|
|
|
|
9. [geacon_pro](#geacon_pro)
|
|
|
|
|
10. [PortForward](#portforward)
|
|
|
|
|
|
|
|
|
|
----------------------------------------
|
|
|
|
|
|
|
|
|
|
### [fscan](detail/fscan.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/shadow1ng/fscan>
|
|
|
|
|
|
|
|
|
|
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
|
|
|
|
|
|
|
|
|
|
### [antSword](detail/antSword.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/AntSwordProject/antSword>
|
|
|
|
|
|
|
|
|
|
中国蚁剑是一款开源的跨平台网站管理工具。
|
|
|
|
|
|
|
|
|
|
### [Stowaway](detail/Stowaway.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/ph4ntonn/Stowaway>
|
|
|
|
|
|
|
|
|
|
Stowaway 是一款多级代理工具，可将外部流量通过多个节点代理至内网，突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃，从外部dmz等一系列区域逐步深入核心网络；Stowaway 除了流量转发功能，还提供了端口复用、ssh隧道，流量伪装等专为渗透测试人员所用的功能。
|
|
|
|
|
|
|
|
|
|
### [shellcodeloader](detail/shellcodeloader.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/knownsec/shellcodeloader>
|
|
|
|
|
|
|
|
|
|
Windows平台的shellcode免杀加载器，自带多种加载方式：32位自带13种加载方式，64位自带12种加载方式。
|
|
|
|
|
|
|
|
|
|
### [ServerScan](detail/ServerScan.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/Adminisme/ServerScan>
|
|
|
|
|
|
|
|
|
|
一款使用Golang开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。
|
|
|
|
|
|
|
|
|
|
### [Platypus](detail/Platypus.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/WangYihang/Platypus>
|
|
|
|
|
|
|
|
|
|
Platypus 是一个基于终端与 Web UI 交互式的反弹 Shell 会话管理工具。在实际的渗透测试中，为了解决 Netcat/Socat 等工具在文件传输、多会话管理方面的不足。该工具在多会话管理的基础上增加了在渗透测试中更加有用的功能，可以更方便灵活地对反弹 Shell 会话进行管理。
|
|
|
|
|
|
|
|
|
|
### [WMIHACKER](detail/WMIHACKER.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/rootclay/WMIHACKER>
|
|
|
|
|
|
|
|
|
|
WMIHACKER是一款免杀横向渗透远程命令执行工具，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出的WMIHACKER可免杀横向移动。并且在企业网络目前阻断445端口严重的情况下可以无需445端口进行横向移动，效率高且不易被检测。
|
|
|
|
|
|
|
|
|
|
### [As-Exploits](detail/As-Exploits.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/yzddmr6/As-Exploits>
|
|
|
|
|
|
|
|
|
|
中国蚁剑后渗透框架
|
|
|
|
|
|
|
|
|
|
### [geacon_pro](detail/geacon_pro.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/H4de5-7/geacon_pro>
|
|
|
|
|
|
|
|
|
|
跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cross-platform CobaltStrike Beacon bypass anti-virus, supports 4.1+ version。
|
|
|
|
|
|
|
|
|
|
### [PortForward](detail/PortForward.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/knownsec/PortForward>
|
|
|
|
|
|
|
|
|
|
PortForward 是使用 Golang 进行开发的端口转发工具，解决在某些场景下内外网无法互通的问题
|
|
|
|
|
|
