Eternal Check 2.0

• Eternal Check verifica se un IP è vulnerabile alle vulnerabilità SMB

• Eternal Blue
• Eternal Romance
• Eternal champion
• Eternal synergy
• Erraticgopher SMB v1 Exploit (Windows XP & Server 2003)
• Eagerlever SMB v1 Exploit (Windows XP & 2000)

Screenshot

• 

Aggiunto nella versione 2.0

• Architouch (utilizza la porta 49152 "nel caso in cui sia aperta" nell'IP remoto per recuperare l'architettura del sistema operativo)
• RpcTouch (utilizza anche la porta SMB per recuperare la versione del sistema operativo)

Eternal Check in esecuzione (Video)

• Eternal Check 1.0 : https://www.youtube.com/watch?v=rQBCELDPiok
• Eternal Check 1.1 : https://www.youtube.com/watch?v=SqIBmAx-Llg

Requisiti

• nmap

• winbind

• wine32

• wget

• Informazioni aggiuntive su come installare wine 32 bit su una macchina a 64 bit : https://wiki.debian.org/Wine per sapere come installare wine32 su una macchina a 64 bit

Utilizzo

• esempio 1 : ./echeck
• esempio 2 : ./echeck 192.68.2.56

Importante

• Non aspettarti molto supporto, o nessuno

Ultime note (Riferimenti a queste vulnerabilità)

• Erraticgopher smb v1 https://www.vulnerabilitycenter.com/#search=CVE-2017-8461
• https://blogs.forcepoint.com/security-labs/evasions-used-shadow-brokers-tools-danderspritz-and-doublepulsar-part-2-2
• https://blogs.technet.microsoft.com/srd/2017/07/13/eternal-synergy-exploit-analysis/
• https://blogs.technet.microsoft.com/srd/2017/06/29/eternal-champion-exploit-analysis/
• https://en.wikipedia.org/wiki/EternalBlue

Ultima versione 1.1

• https://gitlab.com/peterpt/eternal_check/tree/Eternal_Check-1.1