配合使用工具(如Mimikatz)掃描本地密碼，并將密碼寫入source/pass_list.txt 以下工具(1)簡稱(1)

(1)檢測域。檢測到域后，工具

(2)自動(dòng)使用 “net user /domain”等語法檢測判斷域用戶

(3)探索其他存活域主機(jī)：自動(dòng)將網(wǎng)段IP信息寫入source/ip_list.txt)

語法：for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.3.%I |findstr "TTL="

(4)將本機(jī)wifi密碼并輸出至屏幕

(5)進(jìn)行嘗試進(jìn)行Net use 爆破連接

#Net Use is used to connect to the target host

#net use IPADDRESSipc$ PASSWORD /user:USERNAME

#SUCH AS:net use 127.0.0.1ipc$ admin@123 /user:administrator

(6)集成psexec.exe嘗試使用已知密碼信息進(jìn)行交叉式爆破獲取shell

(7)進(jìn)行多線程掃描端口

GUI