GoGhost

GoGhost è uno strumento Open Source ad alte prestazioni, leggero e portatile per la scansione di massa SMBGhost.

Installazione

Puoi scaricare il Binario Windows o il Binario Linux. In alternativa, GoGhost utilizza librerie native Golang, quindi il comando sopra è sufficiente per compilarlo:

go build GoGhost.go

Opzioni di Utilizzo

GoGhost ha scansionato 25.000 indirizzi IP in meno di 3 secondi, NMAP ha impiegato più di 600.

-iL [FILE]

Utilizzando l'opzione -iL è possibile specificare un file di elenco con CIDR nel file.

-iR [CIDR]

Utilizzando l'opzione -iR è possibile specificare un intervallo IP.

Falsi Positivi e Falsi Negativi

Se Windows è patchato con KB4551762, GoGhost lo segnalerà comunque come vulnerabile. Se l'elenco di CIDR nel file è più grande di 500.000 indirizzi IP, potrebbe segnalare alcuni vulnerabili come Timeout.

I Risultati

Timeout => Porta Chiusa

Non Vulnerabile => Non ha compressione

Vulnerabile => Compressione LZNT1 su SMB.

Dichiarazione di non responsabilità

Questo strumento è stato creato per misurare l'impatto di SMBGhost in America Latina e Deepsecurity non è responsabile per l'uso di questo strumento.