渗透测试平台类:
端口转发及代理类:
针对内网渗透,端口转发和代理是一个老司机必备的技能,只聊聊自己常用的fpipe,windows下面的端口转发软件,比较老牌的工具,使用场景有限。
端口扫描类
内网端口扫描有很多软件,除去各位老司机自己写的脚本类和私有工具,公开的以及常用的有下面这些s扫描器,早期的比较快速的端口扫描工具,运行于windows平台
Powershell 脚本类
除了前面说的empire,还有很多优秀的powershell脚本利用框架和平台spraywmi 针对wmi批量利用的工具,运行于各种平台之上