红队利器 - SharpSniper

Khan安全团队

发布于 2022-07-13 08:58:16

2590

发布于 2022-07-13 08:58:16

文章被收录于专栏：Khan安全团队

通常，红队参与不仅仅是实现域管理员。一些客户希望查看域中的特定用户是否会受到威胁，例如 CEO。

SharpSniper 是一个简单的工具，可以找到这些用户的 IP 地址，以便您可以定位他们。

首先，它查询并制作域控制器列表，然后在任何 DC 上为您要查找的用户搜索登录事件，然后读取最近分配的 DHCP 登录 IP 地址。

cmd.exe（提供凭据）

C:\> SharpSniper.exe emusk DomainAdminUser DAPass123
User: emusk - IP Address: 192.168.37.130

cmd.exe（当前身份验证令牌，例如 Mimikatz pth）

C:\> SharpSniper.exe emusk
User: emusk - IP Address: 192.168.37.130

Cobalt Strike（供应凭证）

execute-assembly /path/to/SharpSniper.exe emusk DomainAdminUser DAPass123
User: emusk - IP Address: 192.168.37.130

Cobalt Strike（令牌）

execute-assembly /path/to/SharpSniper.exe emusk
User: emusk - IP Address: 192.168.37.130

https://github.com/HunnicCyber/SharpSniper

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2022-06-29，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度