nullinux

Nullinux est un outil de test de pénétration interne pour Linux qui peut être utilisé pour énumérer les informations du système d'exploitation, les informations de domaine, les partages, les répertoires et les utilisateurs via SMB. Si aucun nom d'utilisateur et mot de passe ne sont fournis dans les arguments de la ligne de commande, une connexion anonyme, ou session nulle, est tentée. Nullinux agit comme une surcouche des outils Samba smbclient et rpcclient pour énumérer les hôtes en utilisant diverses techniques.

Fonctionnalités clés :

• Énumération d'un seul hôte ou de plusieurs hôtes
• Énumérer les partages et lister les fichiers dans le répertoire racine
• Énumérer les utilisateurs et les groupes
• Parcours de RID multi-threadé
• Crée un fichier de sortie formaté nullinux_users.txt, sans doublons, pour une exploitation ultérieure
• Compatible Python 2.7 et 3

Pour plus d'informations et des exemples de sortie, visitez la page wiki.

Pour commencer

Dans le terminal Linux, exécutez :

git clone https://github.com/m8sec/nullinux
cd nullinux
sudo bash setup.sh

Utilisation

positional arguments:
  target                    Target server
optional arguments:
  -h, --help                show this help message and exit
  -v                        Verbose output
  -o OUTPUT_FILE            Output users to the specified file
  
Authentication:
  -u USERNAME, -U USERNAME  Username
  -p PASSWORD, -P PASSWORD  Password
  
Enumeration:
  -shares                 Enumerate shares only
  -users                  Enumerate users only
  -q, -quick              Fast user enumeration
  -r, -rid                Perform RID cycling only
  -range RID_RANGE        Set Custom RID cycling range (Default: '500-550')
  -T MAX_THREADS          Max threads for RID cycling (Default: 15)