jamf/smbghost-smbleed-scannerماسح SMBGhost (CVE-2020-0796) و SMBleed (CVE-2020-1206)
(ج) 2020 شركة ZecOps - https://www.zecops.com - اكتشف أخطاء المهاجمين
مخصص فقط للأغراض التعليمية والاختبار في بيئات الشركات.
لا تتحمل ZecOps أي مسؤولية عن الكود، الاستخدام على مسؤوليتك الخاصة.
يرجى الاتصال على [email protected] إذا كنت مهتمًا بأدوات DFIR بدون وكيل للخوادم والأجهزة الطرفية والأجهزة المحمولة للكشف عن SMBGhost وSMBleed وأنواع أخرى من الهجمات تلقائيًا.
SMBGhost-SMBleed-scanner.py target_ip
سوف يبلغ الماسح عما إذا كان الجهاز الهدف عرضة لـ SMBGhost و/أو SMBleed.
ملاحظة: سيتسبب الماسح في تعطل الجهاز الهدف إذا كان يعمل بنظام Windows 10 الإصدار 1903 غير المحدث. يحدث التعطل بسبب خطأ في إلغاء الإشارة إلى فارغ (null dereference) والذي تم إصلاحه بواسطة التحديث KB4512941.
