jamf/smbghost-smbleed-scannerSMBGhost (CVE-2020-0796) und SMBleed (CVE-2020-1206) Scanner
(c) 2020 ZecOps, Inc. - https://www.zecops.com - Finden Sie Fehler von Angreifern
Nur für Bildungszwecke und Tests in Unternehmensumgebungen bestimmt.
ZecOps übernimmt keine Haftung für den Code, Nutzung auf eigenes Risiko.
Bitte kontaktieren Sie [email protected], wenn Sie an agentenlosen DFIR-Tools für Server, Endpunkte und Mobilgeräte interessiert sind, um SMBGhost, SMBleed und andere Angriffsarten automatisch zu erkennen.
SMBGhost-SMBleed-scanner.py target_ip
Der Scanner meldet, ob das Zielsystem anfällig für SMBGhost und/oder SMBleed ist.
Hinweis: Der Scanner stürzt das Zielsystem ab, wenn es eine ungepatchte Windows 10 Version 1903 ausführt. Der Absturz wird durch einen Nullzeiger-Dereferenzierungsfehler verursacht, der durch das Update KB4512941 behoben wird.
