前言：记录下，实战中边打边更新
项目地址：https://github.com/chibd2000/hyscan
学习点
1、ntlm/kerberos协议的学习
2、win32/com的学习
3、ldap/wnet/wmi的学习
4、多线程/线程池框架开发
功能
-
check ntlm type2主机信息
-
scan pth
-
低权限域用户定位高权限会话机器
-
check 探测ntlm type2主机信息
-
check 探测多网卡主机信息
-
查询约束/非约束/基于资源约束
-
添加机器用户
-
添加机器用户基于资源的约束委派的利用
-
添加基于资源的约束委派的提权利用
-
域中组策略的搜集
-
域中文件服务器的搜集
-
域中DNS记录枚举
-
添加DNS记录
-
信任域查询
-
域本地组弱口令枚举
-
端口扫描
-
WEB标题扫描
-
多线程/线程池框架
参考
https://github.com/0x727/ShuiYing_0x727
https://github.com/SkewwG/domainTools
https://github.com/PowerShellMafia/PowerSploit/blob/dev/Recon/PowerView.ps1
https://github.com/robertdavidgraham/masscan