当前位置：首页 > news >正文

SharpSploit网络枚举与侦察终极指南：端口扫描、共享发现与域环境探测完全教程

news 2026/5/16 9:17:32

SharpSploit网络枚举与侦察终极指南：端口扫描、共享发现与域环境探测完全教程

【免费下载链接】SharpSploitSharpSploit is a .NET post-exploitation library written in C#项目地址: https://gitcode.com/gh_mirrors/sh/SharpSploit

SharpSploit是一款强大的.NET后渗透测试库，专为红队和安全研究人员设计，提供了全面的网络枚举与侦察功能。🔍 在本文中，我们将深入探讨SharpSploit在网络侦察方面的核心能力，包括端口扫描、共享发现和域环境探测等关键功能，帮助您快速掌握这款强大的渗透测试工具。

📊 SharpSploit网络枚举核心功能概览

SharpSploit的Enumeration命名空间提供了丰富的网络侦察功能，主要包含以下几个关键模块：

功能模块	主要用途	适用场景
Network类	端口扫描和主机存活检测	网络拓扑探测、目标识别
Domain类	域环境信息收集	内网渗透、域环境侦察
Net类	网络共享和会话枚举	横向移动、权限提升
Host类	本地主机信息收集	主机指纹识别、权限维持

🚀 快速入门：安装与基础使用

要开始使用SharpSploit进行网络枚举，首先需要克隆项目并构建：

git clone https://gitcode.com/gh_mirrors/sh/SharpSploit cd SharpSploit

SharpSploit提供了完整的.NET类库，您可以在C#项目中直接引用，或者通过Cobalt Strike等工具加载使用。

🔍 端口扫描实战：发现开放服务

SharpSploit的Network.PortScan()方法是进行端口扫描的核心功能，支持多线程并发扫描，效率极高：

// 扫描单个主机的常见端口 var results = SharpSploit.Enumeration.Network.PortScan("192.168.1.100", new List<int> { 80, 443, 3389, 445 }); // 扫描多个主机的指定端口范围 var multiResults = SharpSploit.Enumeration.Network.PortScan( new List<string> { "192.168.1.100", "192.168.1.101" }, new List<int> { 1, 1000 } );

功能特点：

✅ 支持CIDR表示法（如192.168.1.0/24）
✅ 可配置扫描线程数
✅ 支持自定义超时时间
✅ 返回结构化的扫描结果

🌐 主机存活检测：快速发现在线设备

在大型网络环境中，快速识别存活主机是渗透测试的第一步。SharpSploit的Ping()方法提供了高效的主机存活检测：

// 检测单个主机 var pingResults = SharpSploit.Enumeration.Network.Ping("192.168.1.100"); // 批量检测多个主机 var batchPingResults = SharpSploit.Enumeration.Network.Ping( new List<string> { "192.168.1.1-100" } );

🏢 域环境深度侦察：获取关键信息

在Windows域环境中，SharpSploit的Domain类提供了强大的信息收集能力：

域用户枚举

// 创建域搜索器 var searcher = new SharpSploit.Enumeration.Domain.DomainSearcher(); // 获取所有域用户 var allUsers = searcher.GetDomainUsers(); // 查找管理员用户 var adminUsers = searcher.GetDomainUsers(AdminCount: true);

域计算机发现

// 获取所有域计算机 var allComputers = searcher.GetDomainComputers(); // 查找特定操作系统的计算机 var windows10Computers = searcher.GetDomainComputers( OperatingSystem: "*Windows 10*" );

域组信息收集

// 获取域组信息 var domainAdmins = searcher.GetDomainGroup("Domain Admins"); var allGroups = searcher.GetDomainGroups();

💾 网络共享发现：寻找敏感数据

网络共享是内网渗透中的重要目标，SharpSploit的GetNetShares()方法可以轻松枚举共享资源：

// 枚举单个主机的共享 var shares = SharpSploit.Enumeration.Domain.GetNetShares("192.168.1.100"); // 枚举多个主机的共享 var multiShares = SharpSploit.Enumeration.Domain.GetNetShares( new List<string> { "192.168.1.100", "192.168.1.101" } );

共享类型识别：

DISK- 磁盘共享
PRINT- 打印机共享
DEVICE- 设备共享
IPC- 进程间通信共享

👥 会话与登录用户枚举

了解目标系统上的活动用户对于横向移动至关重要：

// 获取网络会话信息 var sessions = SharpSploit.Enumeration.Domain.GetNetSessions("192.168.1.100"); // 获取登录用户信息 var loggedOnUsers = SharpSploit.Enumeration.Domain.GetNetLoggedOnUsers("192.168.1.100");

🛡️ 本地组与成员枚举

SharpSploit还可以枚举本地组和成员信息，帮助识别权限提升路径：

// 获取本地组 var localGroups = SharpSploit.Enumeration.Domain.GetNetLocalGroups("192.168.1.100"); // 获取特定组的成员 var adminMembers = SharpSploit.Enumeration.Domain.GetNetLocalGroupMembers( "192.168.1.100", "Administrators" );