أداة للاختبار الجماعي لثغرة ZeroLogon CVE-2020-1472

برهان

خطوات الإجراء

لاستخدام هذه الأداة، تحتاج إلى ملف hosts يحتوي على عنوان IP واسم المضيف مفصولين بفاصلة

نموذج ملف hosts

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER

يمكنك الحصول على هذا النوع من الملفات بعناوين IP صالحة باتباع الخطوات التالية

المسح باستخدام nmap باستخدام المعاملات التالية

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

تحليل نتائج nmap باستخدام السكربت والأمر التاليين

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt

تنزيل الأداة