工具使用要点60 条

netexec 只读枚举要点

netexec(原 CrackMapExec)的 smb/ldap 等协议模块可用于只读枚举:共享、用户与口令策略;只使用读取类选项,凭据用交互方式提供。

协议smb/ldap/winrm/ssh 等模块
只读项--shares/--users/--pass-pol
纪律不执行写入与执行类模块
凭据使用客户提供的审计账号,交互输入

只读示例

只读示例
nxc smb 10.0.10.0/24 -u audit -p '********' --shares --users
nxc smb 10.0.10.5 -u audit -p '********' --pass-pol
nxc ldap dc01.example.com -u audit -p '********' --users
口令不要写进命令行历史:用交互提示或受保护的凭据文件。

易错点

  • 误用执行类模块造成影响
  • 口令明文进入命令历史与日志

数据来源与参考

  • NetExec 官方文档(协议模块)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌