nullinux

Nullinux è uno strumento di penetration testing interno per Linux che può essere utilizzato per enumerare informazioni sul sistema operativo, informazioni sul dominio, condivisioni, directory e utenti tramite SMB. Se non vengono forniti nome utente e password negli argomenti della riga di comando, viene tentato un login anonimo, o null session. Nullinux funge da wrapper attorno agli strumenti Samba smbclient e rpcclient per enumerare host utilizzando una varietà di tecniche.

Caratteristiche principali:

• Enumerazione singola o multi-host
• Enumera condivisioni ed elenca file nella directory principale
• Enumera utenti e gruppi
• RID Cycling multi-threaded
• Crea un file di output nullinux_users.txt formattato senza duplicati per ulteriori exploit
• Compatibile con Python 2.7 e 3

Per maggiori informazioni e output di esempio, visita la pagina wiki.

Per iniziare

Nel terminale Linux esegui:

git clone https://github.com/m8sec/nullinux
cd nullinux
sudo bash setup.sh

Utilizzo

positional arguments:
  target                    Target server
optional arguments:
  -h, --help                show this help message and exit
  -v                        Verbose output
  -o OUTPUT_FILE            Output users to the specified file
  
Authentication:
  -u USERNAME, -U USERNAME  Username
  -p PASSWORD, -P PASSWORD  Password
  
Enumeration:
  -shares                 Enumerate shares only
  -users                  Enumerate users only
  -q, -quick              Fast user enumeration
  -r, -rid                Perform RID cycling only
  -range RID_RANGE        Set Custom RID cycling range (Default: '500-550')
  -T MAX_THREADS          Max threads for RID cycling (Default: 15)