nullinux

Nullinux ist ein internes Penetrationstest-Tool für Linux, das verwendet werden kann, um OS-Informationen, Domain-Informationen, Freigaben, Verzeichnisse und Benutzer über SMB zu enumerieren. Wenn kein Benutzername und Passwort in den Befehlszeilenargumenten angegeben werden, wird ein anonymer Login oder eine Null-Sitzung versucht. Nullinux fungiert als Wrapper um die Samba-Tools smbclient & rpcclient, um Hosts mit einer Vielzahl von Techniken zu enumerieren.

Hauptmerkmale:

• Einzel- oder Multi-Host-Enumeration
• Freigaben enumerieren und Dateien im Stammverzeichnis auflisten
• Benutzer & Gruppen enumerieren
• Multithreaded RID Cycling
• Erzeugt eine formatierte Ausgabedatei nullinux_users.txt ohne Duplikate für die weitere Ausnutzung
• Python 2.7 & 3 kompatibel

Für weitere Informationen und Beispielausgaben besuchen Sie die Wiki-Seite.

Erste Schritte

Führen Sie im Linux-Terminal aus:

git clone https://github.com/m8sec/nullinux
cd nullinux
sudo bash setup.sh

Verwendung

positional arguments:
  target                    Zielserver
optional arguments:
  -h, --help                Zeigt diese Hilfemeldung an und beendet das Programm
  -v                        Ausführliche Ausgabe
  -o OUTPUT_FILE            Ausgabe der Benutzer in die angegebene Datei
  
Authentifizierung:
  -u USERNAME, -U USERNAME  Benutzername
  -p PASSWORD, -P PASSWORD  Passwort
  
Enumeration:
  -shares                 Nur Freigaben enumerieren
  -users                  Nur Benutzer enumerieren
  -q, -quick              Schnelle Benutzerenumeration
  -r, -rid                Nur RID Cycling durchführen
  -range RID_RANGE        Benutzerdefinierten RID-Cycling-Bereich festlegen (Standard: '500-550')
  -T MAX_THREADS          Maximale Threads für RID Cycling (Standard: 15)