【免杀】一款快速探测内网可达网段工具基于netspy二开 过360、火绒 xlnetspy正式发布！

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）当我们进入内网后想要扩大战果，那我们可能首先想知道当前主机能通哪些内网段。netspy正是一款应用而生的小工具，体积较小，速度极快，支持跨平台，支持多种协议探测。此项目至今已经发布3年，目前已经不具备免杀效果，在此基础上对此工具进行二次开发，增加其免杀效果、目前可以绕过360、火绒。获取方式：连同一键kill360、 一键禁用defender、cobaltstrike4.9.1二开版本、免杀插件以及其他发布的工具都放在了内部星球里。

1. 查看帮助信息

xlnetspy -h

2.使用icmpspy模块进行探测自动探测，自动探测网段为："192.168.0.0/16", "172.16.0.0/12", "10.0.0.0/8"。(注：当没有权限发送icmp包时可以尝试使用pingspy模块。)

netspy is

3.使用arpspy模块进行探测，指定使用eth0网络接口进行arp协议探测，探测网段为192.168.0.0/16和59.192.0.0/10。

netspy -c 192.168.0.0/16 -c 59.192.0.0/10 as -i eth0

4.使用tcpspy模块进行探测（注：如果不指定-p参数，netspy默认探测21, 22, 23, 80, 135, 139, 443, 445, 3389, 8080端口）

netspy ts -p 22 -p 3389

5.使用udpspy模块进行探测（注：如果不指定-p参数，netspy默认探测53, 123, 137, 161, 520, 523, 1645, 1701, 1900, 5353端口）

netspy us -p 53 -p 137

6.使用icmpspy模块强制进行段内所有IP存活探测

netspy -c 192.168.91.0/24 -r 255 -f is

7.使用icmpspy模块急速探测模式（注：急速模式协程数量为cpu核数*40，只探测段内网关。）

 netspy -x is

360：

火绒：

目前星球已满200人，价格由208元调整为218元(交个朋友啦)，300名以后涨价至248元！

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！