主程序: K8Cscan 大型內網滲透自定義掃描器html
http://www.javashuo.com/article/p-xhgigpwl-kn.htmlgit
若是跑不出密碼就看成經過Mysql端口探測內網存活主機吧,畢竟有些主機禁ping的(windows防火牆默認禁止ICMP,因此Ping不通)github
若ICMP協議被禁或防火牆禁止ICMP,請使用不檢測存活版CSCAN,所以插件會檢測端口是否開放才掃描(無需再檢測存活主機的)sql
禁ping狀況下又一種方法探測存活主機windows
如圖 批量爆破內網MYSQL賬密flex
三、下載spa
Mysql密碼爆破插件
https://github.com/k8gege/K8tools/blob/master/K8Cscan%20Moudle%20MysqlScan.rarhtm
主程序blog