Eternal Check 2.0

• Eternal Check prüft, ob eine IP anfällig für die SMB-Sicherheitslücken ist

• Eternal Blue
• Eternal Romance
• Eternal champion
• Eternal synergy
• Erraticgopher SMB v1 Exploit (Windows XP & Server 2003)
• Eagerlever SMB v1 Exploit (Windows XP & 2000)

Bildschirmfotos

• 

Hinzugefügt in 2.0

• Architouch (nutzt Port 49152 "falls geöffnet" auf der entfernten IP, um die OS-Architektur abzurufen)
• RpcTouch (nutzt ebenfalls den SMB-Port, um die OS-Version abzurufen)

Eternal Check im Betrieb (Video)

• Eternal Check 1.0 : https://www.youtube.com/watch?v=rQBCELDPiok
• Eternal Check 1.1 : https://www.youtube.com/watch?v=SqIBmAx-Llg

Voraussetzungen

• nmap

• winbind

• wine32

• wget

• Zusätzliche Informationen zur Installation von wine 32bit auf einer 64bit-Maschine : https://wiki.debian.org/Wine um zu erfahren, wie man wine32 auf einer 64bit-Maschine installiert

Verwendung

• Beispiel 1 : ./echeck
• Beispiel 2 : ./echeck 192.68.2.56

Wichtig

• Erwarten Sie nicht viel Unterstützung oder überhaupt keine

Letzte Anmerkungen (Referenzen zu diesen Sicherheitslücken)

• Erraticgopher smb v1 https://www.vulnerabilitycenter.com/#search=CVE-2017-8461
• https://blogs.forcepoint.com/security-labs/evasions-used-shadow-brokers-tools-danderspritz-and-doublepulsar-part-2-2
• https://blogs.technet.microsoft.com/srd/2017/07/13/eternal-synergy-exploit-analysis/
• https://blogs.technet.microsoft.com/srd/2017/06/29/eternal-champion-exploit-analysis/
• https://en.wikipedia.org/wiki/EternalBlue

Letzte Version 1.1

• https://gitlab.com/peterpt/eternal_check/tree/Eternal_Check-1.1