❶ 橫向移動之WMI和WinRM和impacket簡易使用[坑]
一些獲取信息例子：
執行命令： wmic /node:ip /user:admin /password:pass process call create 'ipconfig' ，但是沒有結果回顯。
直接用 impacket 中的 wmiexec.py 一把梭， python wmiexec.py admin:password@ip [command]
在 empire 中也有 wmi 的橫向移動的利用模塊
lateral_movement/invoke_wmi 和 lateral_movement/invoke_wmi_debugger 設置好用戶名密碼也可以一把梭了。
使用SMB協議進行登陸，可以告警異常IP登陸。
簡介
winrm 在 win7/2008r2 及之後的操作系統是自啟動服務，但是只有在 win8/win2012 之後，才允許任意遠程主機管理。
因為通過HTTP[S]協議和SOAP格式來管理，所以需要目標主機開放防火牆的5985[http]或5986[https]。
環境
本機執行 Set-item wsman:localhostclient rustedhosts –value *
目標機執行 Enable-PSremoting -f 或 winrm qc
實踐
在目標機上執行 query user ，但是該命令會彈出登陸對話框，不適用於純命令界面。
彈回目標機的一個互動式 powershell ，但是也會彈出登陸對話框。
同 winrm 成對出現就是 winrs ——Windows Remote Shell了，避免了彈框的尷尬。
示例:
比如 winrs -r:ip -u:admin -p:password cmd 會生成一個互動式的shell
但是登陸事件中沒有記錄IP，特點是每執行命令一次就登陸一次。
sysmon裡面雖然設置對應的 RuleName ，但是並沒有匹配成功。
❷ Python滲透測試工具都有哪些
網路
Scapy, Scapy3k: 發送，嗅探，分析和偽造網路數據包。可用作互動式包處理程序或單獨作為一個庫
pypcap, Pcapy, pylibpcap: 幾個不同 libpcap 捆綁的python庫
libdnet: 低級網路路由，包括埠查看和乙太網幀的轉發
dpkt: 快速，輕量數據包創建和分析，面向基本的 TCP/IP 協議
Impacket: 偽造和解碼網路數據包，支持高級協議如 NMB 和 SMB
pynids: libnids 封裝提供網路嗅探，IP 包碎片重組，TCP 流重組和埠掃描偵查
Dirtbags py-pcap: 無需 libpcap 庫支持讀取 pcap 文件
flowgrep: 通過正則表達式查找數據包中的 Payloads
Knock Subdomain Scan: 通過字典枚舉目標子域名
SubBrute: 快速的子域名枚舉工具
Mallory: 可擴展的 TCP/UDP 中間人代理工具，可以實時修改非標准協議
Pytbull: 靈活的 IDS/IPS 測試框架（附帶超過300個測試樣例）
調試和逆向工程
Paimei: 逆向工程框架，包含PyDBG, PIDA , pGRAPH
Immunity Debugger: 腳本 GUI 和命令行調試器
mona.py: Immunity Debugger 中的擴展，用於代替 pvefindaddr
IDAPython: IDA pro 中的插件，集成 Python 編程語言，允許腳本在 IDA Pro 中執行
PyEMU: 全腳本實現的英特爾32位模擬器，用於惡意軟體分析
pefile: 讀取並處理 PE 文件
pydasm: Python 封裝的libdasm
PyDbgEng: Python 封裝的微軟 Windows 調試引擎
uhooker: 截獲 DLL 或內存中任意地址可執行文件的 API 調用
diStorm: AMD64 下的反匯編庫
python-ptrace: Python 寫的使用 ptrace 的調試器
vdb/vtrace: vtrace 是用 Python 實現的跨平台調試 API, vdb 是使用它的調試器
Androguard: 安卓應用程序的逆向分析工具
Capstone: 一個輕量級的多平台多架構支持的反匯編框架。支持包括ARM,ARM64,MIPS和x86/x64平台
PyBFD: GNU 二進制文件描述(BFD)庫的 Python 介面
Fuzzing
Sulley: 一個模糊器開發和模糊測試的框架，由多個可擴展的構件組成的
Peach Fuzzing Platform: 可擴展的模糊測試框架(v2版本 是用 Python 語言編寫的)
antiparser: 模糊測試和故障注入的 API
TAOF: (The Art of Fuzzing, 模糊的藝術)包含 ProxyFuzz, 一個中間人網路模糊測試工具
untidy: 針對 XML 模糊測試工具
Powerfuzzer: 高度自動化和可完全定製的 Web 模糊測試工具
SMUDGE: 純 Python 實現的網路協議模糊測試
Mistress: 基於預設模式，偵測實時文件格式和偵測畸形數據中的協議
Fuzzbox: 媒體多編碼器的模糊測試
Forensic Fuzzing Tools: 通過生成模糊測試用的文件，文件系統和包含模糊測試文件的文件系統，來測試取證工具的魯棒性
Windows IPC Fuzzing Tools: 使用 Windows 進程間通信機制進行模糊測試的工具
WSBang: 基於 Web 服務自動化測試 SOAP 安全性
Construct: 用於解析和構建數據格式(二進制或文本)的庫
fuzzer.py(feliam): 由 Felipe Andres Manzano 編寫的簡單模糊測試工具
Fusil: 用於編寫模糊測試程序的 Python 庫
Web
Requests: 優雅，簡單，人性化的 HTTP 庫
HTTPie: 人性化的類似 cURL 命令行的 HTTP 客戶端
ProxMon: 處理代理日誌和報告發現的問題
WSMap: 尋找 Web 伺服器和發現文件
Twill: 從命令行界面瀏覽網頁。支持自動化網路測試
Ghost.py: Python 寫的 WebKit Web 客戶端
Windmill: Web 測試工具幫助你輕松實現自動化調試 Web 應用
FunkLoad: Web 功能和負載測試
spynner: Python 寫的 Web瀏覽模塊支持 Javascript/AJAX
python-spidermonkey: 是 Mozilla JS 引擎在 Python 上的移植，允許調用 Javascript 腳本和函數
mitmproxy: 支持 SSL 的 HTTP 代理。可以在控制台介面實時檢查和編輯網路流量
pathod/pathoc: 變態的 HTTP/S 守護進程，用於測試和折磨 HTTP 客戶端