ZeroLogon भेद्यता CVE-2020-1472 के सामूहिक परीक्षण के लिए उपकरण

प्रक्रिया के चरण

इस उपकरण का उपयोग करने के लिए आपको एक होस्ट्स फ़ाइल की आवश्यकता है जिसमें ip adress and hostname separated by comma हो

• होस्ट्स फ़ाइल का नमूना

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER 

आप निम्नलिखित चरणों का पालन करके मान्य आईपी पते के साथ इस प्रकार की फ़ाइल प्राप्त कर सकते हैं

• अगले पैरामीटर का उपयोग करके nmap से स्कैन करना
  

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

• निम्नलिखित स्क्रिप्ट और कमांड के साथ nmap परिणामों को पार्स करना
  

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt