Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472

Pasos del procedimiento

Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y el nombre de host separados por coma

• Ejemplo de archivo de hosts

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER 

Puedes obtener este tipo de archivo con direcciones IP válidas siguiendo los siguientes pasos

• Escaneo con nmap usando los siguientes parámetros
  

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

• Parseo de los resultados de nmap con el siguiente script y comando
  

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt