Tool für Massentests der ZeroLogon-Schwachstelle CVE-2020-1472

Schritte zur Durchführung

Für die Verwendung dieses Tools benötigen Sie eine Hosts-Datei mit der IP-Adresse und dem Hostnamen, getrennt durch ein Komma

• Beispiel einer Hosts-Datei

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER 

Sie können eine solche Datei mit gültigen IP-Adressen erhalten, indem Sie die folgenden Schritte befolgen

• Scannen mit nmap unter Verwendung der folgenden Parameter
  

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

• Parsen der nmap-Ergebnisse mit dem folgenden Skript und Befehl
  

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt