Outil de test massif de la vulnérabilité ZeroLogon CVE-2020-1472

Étapes de la procédure

Pour utiliser cet outil, vous avez besoin d'un fichier hosts avec l'adresse IP et le nom d'hôte séparés par une virgule

• Exemple de fichier hosts

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER 

Vous pouvez obtenir ce type de fichier avec une adresse IP valide en suivant les étapes suivantes

• Scan avec nmap en utilisant les paramètres suivants
  

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

• Analyse des résultats nmap avec le script et la commande suivants
  

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt