CVE-2020-1472 (ZeroLogon) कमज़ोरी के सामूहिक परीक्षण के लिए उपकरण

प्रक्रिया के चरण

इस उपकरण का उपयोग करने के लिए आपको एक होस्ट फ़ाइल की आवश्यकता होगी जिसमें आईपी पता और होस्टनाम अल्पविराम से अलग हो

• होस्ट फ़ाइल का नमूना

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER 

आप निम्नलिखित चरणों का पालन करके मान्य आईपी पते के साथ इस प्रकार की फ़ाइल प्राप्त कर सकते हैं

• निम्नलिखित पैरामीटर का उपयोग करके nmap से स्कैन करना
  

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

• निम्नलिखित स्क्रिप्ट और कमांड के साथ nmap परिणामों को पार्स करना
  

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt