https://blog.qife122.com/tags/%E7%B3%BB%E7%BB%9F%E6%9E%9A%E4%B8%BE/ Recent content in 系统枚举 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Sep 2025 09:51:01 +0800 https://blog.qife122.com/p/hostrecon%E4%B8%80%E6%AC%BE%E5%BC%BA%E5%A4%A7%E7%9A%84%E7%B3%BB%E7%BB%9F%E6%80%81%E5%8A%BF%E6%84%9F%E7%9F%A5%E4%B8%8E%E5%AE%89%E5%85%A8%E6%9E%9A%E4%B8%BE%E5%B7%A5%E5%85%B7/ Tue, 09 Sep 2025 09:51:01 +0800 https://blog.qife122.com/p/hostrecon%E4%B8%80%E6%AC%BE%E5%BC%BA%E5%A4%A7%E7%9A%84%E7%B3%BB%E7%BB%9F%E6%80%81%E5%8A%BF%E6%84%9F%E7%9F%A5%E4%B8%8E%E5%AE%89%E5%85%A8%E6%9E%9A%E4%B8%BE%E5%B7%A5%E5%85%B7/ <h1 id="hostrecon态势感知工具">HostRecon：态势感知工具</h1> <p><strong>作者：Beau Bullock</strong></p> <h2 id="概述">概述</h2> <p>HostRecon是我用PowerShell编写的一款工具，旨在帮助快速枚举通常在获得系统访问权限后需要检查的多个项目。它可以在渗透测试的侦察阶段为测试人员提供态势感知支持，收集本地系统、用户和域信息。最关键的是，它不使用任何“net”、“ipconfig”、“whoami”、“netstat”或其他系统命令，因为这些常见命令/工具曾触发安全产品告警。相反，这些命令已被PowerShell和WMI查询替代。</p>