第二十二课：基于SMB发现内网存活主机 - 《专注 APT 攻击与防御 - Micro8 系列教程》

基于nmap
基于powershell：

SMB 192.168.1.4 445 JOHN‐PC [*] Windows 7 Ultimate 7601 Service Pack 1
x64 (name:JOHN‐PC) (domain:JOHN‐PC) (signing:False) (SMBv1:True)
x64 (name:JOHN‐PC) (domain:JOHN‐PC) (signing:False) (SMBv1:True)
Pack 2 x32 (name:WIN03X64) (domain:WIN03X64) (signing:False) (SMBv1:True

第二十二课：基于SMB发现内网存活主机 - 图1

一句话扫描：
单IP：

第二十二课：基于SMB发现内网存活主机 - 图2

多ip：

1..5 | % { $a = $_; 445 | % {echo ((new‐object
Net.Sockets.TcpClient).Connect("192.168.1.$a",$_)) "Port $_ is open"}

多port，多IP：