一、Impacket 工具简介

二、下载 Impacket

（一）从 GitHub 获取源码（推荐）

1. 安装 Git 工具：
   • Linux（Debian/Ubuntu）：sudo apt-get install git
   • Windows：前往Git 官方网站下载安装
   • macOS（Homebrew）：brew install git
2. 克隆仓库：
   git clone https://github.com/SecureAuthCorp/impacket.git
   

（二）下载已编译版本

三、安装 Impacket

（一）安装依赖项

1. Python 解释器：推荐 Python 3.6 及以上版本（Python 2.x 已停止维护）。
2. 其他依赖包：
   # 基础依赖
   pip install pyasn1 pycryptodomex pyOpenSSL ldap3
   # 特定工具依赖
   pip install ldapdomaindump flask  # 用于ntlmrelayx.py
   pip install pyReadline  # Windows环境专用
   

（二）安装 Impacket

1. 源码安装：
   cd impacket  # 进入源码目录
   python3 setup.py install  # Python 3.x
   # 或 python setup.py install  # Python 2.x（不推荐）
   

2. pipx 安装（系统级推荐）：
   安装pipx（以Linux为例）
   sudo apt-get install pipx
   # 安装Impacket稳定版
   python3 -m pipx install impacket
   

（三）Kali 更新问题及虚拟环境的使用

1. 常见更新问题

2. 虚拟环境优势

3. 搭建步骤

# 安装virtualenv
sudo apt-get install python3-virtualenv

# 创建虚拟环境
python3 -m virtualenv impacket_env

# 激活虚拟环境
# Linux/macOS：
source impacket_env/bin/activate
# Windows：
impacket_env\Scripts\activate

# 退出虚拟环境
deactivate

四、使用 Impacket 工具

（一）远程执行工具

1. psexec.py（类似 PSEXEC，通过服务执行命令）：
   # 不带命令参数：打开交互式 shell
   python psexec.py username:password@target_ip
   
   # 带命令参数：执行单个命令并返回结果
   python psexec.py username:password@target_ip "ipconfig"
   
   # 哈希认证（格式：LMHash:NTHash）
   python psexec.py -hashes lmhash:nthash username@target_ip "net user"
   

2. smbexec.py（与 psexec 类似，但使用本地 SMB 服务器接收输出）：
   # 交互式 shell（需目标有可写共享）
   python smbexec.py username:password@target_ip
   
   # 执行单个命令（适用于无写权限共享的场景）
   python smbexec.py username:password@target_ip "systeminfo"
   
   # 哈希认证
   python smbexec.py -hashes lmhash:nthash username@target_ip "net users"
   

   特点：
   • 无需在目标系统创建服务，通过本地 SMB 服务器接收输出
   • 适合目标系统无写权限共享（如只读共享）的场景
   • 执行后会在本地临时生成 output 文件存储命令结果
3. wmiexec.py（通过 WMI 实现半交互式 shell）：
   python wmiexec.py username:password@target_ip
   

4. atexec.py（利用任务计划服务执行命令）：
   python atexec.py username:password@target_ip
   

5. dcomexec.py（通过 DCOM 执行命令，需特定权限）：
   python dcomexec.py username:password@target_ip
   

（二）票据相关工具

1. GetTGT.py（请求 TGT 票据并保存为 ccache）：
   python GetTGT.py domain/username:password -dc-ip dc_ip
   

2. GetST.py（请求服务票据，支持约束委派 impersonate）：
   python GetST.py -spn service_principal_name domain/username -dc-ip dc_ip
   

（三）其他常用工具

1. smbclient.py（SMB 客户端，用于文件操作）：
   # 连接远程SMB服务
   python smbclient.py username:password@target_ip
   # 交互命令：shares（列共享）、use share_name（挂载共享）、get/put（下载/上传）
   

2. secretsdump.py（提取本地密码哈希）：
   proxychains4 python secretsdump.py -hashes lmhash:nthash domain/username@target_ip
   

3. dcsync.py（提取域控信息）：
   proxychains4 python dcsync.py -hashes lmhash:nthash domain/admin@dc_host -all
   

工具对比表

五、注意事项与法律声明

1. 法律合规：必须获得目标系统所有者的明确授权，未经授权使用属违法行为。
2. 安全风险：操作前做好测试环境验证，避免影响生产系统。
3. 工具更新：定期更新 Impacket 至最新版本，以获取新功能和安全修复。