MSFinger - Tool zum Fingerprinting von Microsoft-Netzwerkdiensten

Version: 1.0
Author: Laurent Gaffie
Company: Secorizon

Übersicht

MSFinger ist ein leistungsstarkes Netzwerk-Fingerprinting-Tool, das für die interne Netzwerkerkundung entwickelt wurde. Es identifiziert schnell Microsoft-Dienste, erkennt Sicherheitskonfigurationen und hebt potenzielle Schwachstellen in den Protokollen SMB, LDAP und LDAPS hervor.

Hauptfunktionen:

• Schnelles gleichzeitiges Scannen, optimiert für interne Netzwerke (Standard-Timeout 1 Sekunde)
• SMB/SMB2/SMB3-Version und Signierungserkennung
• LDAP/LDAPS-Signierung und Kanalbindungserkennung
• Betriebssystemversionserkennung mit Build-Nummer-Zuordnung
• SQLite-Datenbank für dauerhafte Scan-Ergebnisse
• Farbcodierte Ausgabe zur Hervorhebung von Sicherheitsrisiken
• Unterstützung für einzelne IPs, CIDR-Bereiche, IP-Bereiche und Dateieingabe

---

Installation

MSFinger ist in reinem Python geschrieben. Es sind keine zusätzlichen Abhängigkeiten über Python 3.6+ hinaus erforderlich.

cd /path/to/MSFinger
chmod +x MSFinger.py

---

Verwendung

Grundlegende Syntax

python3 MSFinger.py -i <target> [options]

Befehlszeilenoptionen

Option	Beschreibung	Standard
-i, --ip	Ziel-IP, CIDR-Bereich oder IP-Bereich	Erforderlich*
-f, --file	Datei mit Zielen (eines pro Zeile)	Erforderlich*
-t, --timeout	Verbindungs-Timeout in Sekunden	1.0
-w, --workers	Anzahl gleichzeitiger Worker	100
-d, --database	SQLite-Datenbankdatei für Ergebnisse	MSFinger.db
--no-color	Farbige Ausgabe deaktivieren	Deaktiviert

* Es muss entweder -i oder -f angegeben werden

---

Beispiele

Einzelhost-Scan

python3 MSFinger.py -i 192.168.1.10

Subnetz-Scan (CIDR)

python3 MSFinger.py -i 192.168.1.0/24

IP-Bereich-Scan

python3 MSFinger.py -i 192.168.1.1-50

Mehrere Bereiche aus Datei

python3 MSFinger.py -f targets.txt

Beispiel targets.txt:

192.168.1.0/24
10.0.0.1-100
172.16.5.50
# Comments are supported
192.168.2.0/25

Benutzerdefiniertes Timeout und Worker

# Faster scan with shorter timeout and more workers
python3 MSFinger.py -i 10.0.0.0/16 -t 0.3 -w 200

# More reliable scan with longer timeout
python3 MSFinger.py -i 192.168.1.0/24 -t 1.0 -w 50

Benutzerdefinierte Datenbank

python3 MSFinger.py -i 192.168.1.0/24 -d pentest_2026.db

Farben deaktivieren (zur Protokollierung)

python3 MSFinger.py -i 192.168.1.0/24 --no-color > scan_results.txt

---

Ausgabeformat

Konsolenausgabe

Ergebnisse werden in Echtzeit mit farbcodierten Sicherheitsindikatoren angezeigt:

[192.168.1.10] SMB: 3.1.1, Signing: required, OS: Windows Server 2022 21H2, Domain: CORP.LOCAL, Boot: 2026-01-01 10:30:15 | SMB1: disabled | Services: RDP, LDAP (signing: required), LDAPS (signing: required, channel binding: required)

Farbcodierung

• 🟢 GRÜN: Sichere Konfiguration (Signierung erforderlich)
• 🟡 GELB: Warnung (aktiviert, aber nicht erforderlich, oder Port offen mit Fehlern)
• 🔴 ROT: Anfällig (Signierung deaktiviert oder nicht erforderlich)
• 🔵 BLAU: Informativ (SMB1 deaktiviert, Dienststatus)

Ausgabefelder

SMB-Informationen:

• SMB: X.X.X - SMB-Dialektversion (2.0.2, 2.1, 3.0, 3.0.2, 3.1.1)
• Signing: <status> - required/enabled/disabled
• OS: <version> - Windows-Version mit Build-Nummer
• Domain: <name> - NetBIOS-Domain/Arbeitsgruppenname
• Boot: <time> - System-Startzeit (oder Disabled/Unknown)

SMB1-Status:

• SMB1: disabled - SMB1 nicht unterstützt (sicher)
• SMB1: supported, Signing: <status> - SMB1 aktiviert (potenzielles Risiko)

Dienste:

• RDP - Remote Desktop Protocol (Port 3389) offen
• MSSQL - Microsoft SQL Server (Port 1433) offen
• LDAP (signing: <status>) - LDAP auf Port 389
• LDAPS (signing: <status>, channel binding: <status>) - LDAPS auf Port 636
• LDAPS (port open, <error>) - LDAPS-Port antwortet, aber SSL-Handshake fehlgeschlagen

---

Datenbankschema

MSFinger speichert alle Scan-Ergebnisse in einer SQLite-Datenbank zur dauerhaften Speicherung und Analyse.

Tabelle: hosts

Spalte	Typ	Beschreibung
id	INTEGER	Primärschlüssel (automatische Erhöhung)
ip	TEXT	IP-Adresse (eindeutig)
hostname	TEXT	Hostname (für zukünftige Verwendung reserviert)
os_version	TEXT	Betriebssystemversion
os_build	INTEGER	Build-Nummer des Betriebssystems
domain	TEXT	Domain/Arbeitsgruppenname
boot_time	TEXT	System-Startzeitstempel
smb_dialect	TEXT	SMB-Protokollversion
smb_signing	TEXT	SMB-Signierungsstatus
smb1_supported	INTEGER	SMB1 aktiviert (0=nein, 1=ja)
smb1_signing	TEXT	SMB1-Signierungsstatus
rdp_open	INTEGER	RDP-Port offen (0=nein, 1=ja)
mssql_open	INTEGER	MSSQL-Port offen (0=nein, 1=ja)
ldap_signing	TEXT	LDAP-Signierungsstatus
ldaps_signing	TEXT	LDAPS-Signierungsstatus
ldaps_channel_binding	TEXT	LDAPS-Kanalbindungsstatus
ldaps_error	TEXT	LDAPS-Verbindungsfehler (falls vorhanden)
scan_time	TIMESTAMP	Zeitstempel des ersten Scans
last_seen	TIMESTAMP	Zeitstempel des letzten Scans

Datenbankverhalten

• Vorhandene Datenbank: Datensätze werden mit den neuesten Scandaten aktualisiert (Upsert-Vorgang)
• Neue Datenbank: Wird automatisch mit korrektem Schema erstellt
• Doppelte IPs: Das letzte Scan-Ergebnis überschreibt vorherige Daten für dieselbe IP

Abfragen der Datenbank

# View all vulnerable hosts (no SMB signing)
sqlite3 MSFinger.db "SELECT ip, os_version, smb_signing FROM hosts WHERE smb_signing != 'required'"

# Find hosts with LDAP signing disabled
sqlite3 MSFinger.db "SELECT ip, domain, ldap_signing FROM hosts WHERE ldap_signing = 'not_required'"

# List all Windows Server 2022 hosts
sqlite3 MSFinger.db "SELECT ip, os_version, domain FROM hosts WHERE os_version LIKE '%Server 2022%'"

# Export to CSV
sqlite3 -header -csv MSFinger.db "SELECT * FROM hosts" > results.csv

# Count hosts by OS
sqlite3 MSFinger.db "SELECT os_version, COUNT(*) FROM hosts GROUP BY os_version"

---

Erkennungsdetails

SMB/SMB2/SMB3-Erkennung

Getestete Protokolle:

• SMB1 (Legacy-Protokoll, Sicherheitsrisiko wenn aktiviert)
• SMB2/3 (moderne Protokolle mit mehreren Dialekten)

Gesammelte Informationen:

1. Dialektversion: 2.0.2, 2.1, 3.0, 3.0.2, 3.1.1
2. Signierungsstatus:
   • required - Server erfordert Nachrichtensignierung (sicher)
   • enabled - Server unterstützt, erfordert aber keine Signierung
   • disabled - Keine Signierungsunterstützung (anfällig)
3. OS Version: Aus NTLMSSP-Herausforderung extrahiert
4. Build-Nummer: Windows-Build-Nummer zur genauen Versionsidentifikation
5. Domain: NetBIOS-Domain oder Arbeitsgruppenname
6. Boot Time: System-Startzeitstempel (falls verfügbar)

Betriebssystem-Versionszuordnung:

Build-Bereich	Betriebssystem
10240	Windows 10 1507
14393	Windows 10 1607 / Server 2016
17763	Windows 10 1809 / Server 2019
19041-19045	Windows 10 20H2 - 22H2
20348	Windows Server 2022 21H2
22000+	Windows 11
25398	Windows Server 2025

LDAP-Erkennung (Port 389)

Testet anonyme Bindung, um Signierungsanforderungen zu ermitteln:

• Ergebnis-Code 0: Erfolg - Signierung NICHT erforderlich (anfällig für Relay-Angriffe)
• Ergebnis-Code 8: Starke Authentifizierung erforderlich - Signierung IST erforderlich (sicher)
• Andere Codes: Verschiedene Authentifizierungsfehler

LDAPS-Erkennung (Port 636)

Testet SSL/TLS-Verbindung mit LDAP-Bindung: