滲透工具|批量探測內網Windows出網腳本

轉載于https://github.com/syyu6/WinRpcTest

WinRpcTest

利用RPC服務，批量探測Windows出網機器

前言

實戰中經常碰到內網Windows機器不出網的情況，一臺一臺登錄測出網非常麻煩。

學習傾旋師傅的思路，利用Windows RPC協議進行探測，并且提到用python的impacket模塊可以方便調用RPC。

于是，便有了此工具進行批量化探測。

功能

1. 批量導入IP地址，前提是有賬號密碼或者PTH。
2. 校驗失敗的IP，如IP格式錯誤、連接超時、認證失敗等情況。
3. 通過dnslog驗證，獲得出網ip，格式如192.168.100.101.??????.dnslog.cn，進行格式化處理并去重。
4. 將輸出結果保存到文件（--ouutput/-o）。