MSFinger - Strumento di fingerprinting dei servizi di rete Microsoft

Versione: 1.0
Autore: Laurent Gaffie
Azienda: Secorizon

Panoramica

MSFinger è uno strumento di fingerprinting di rete ad alte prestazioni progettato per la ricognizione di reti interne. Identifica rapidamente i servizi Microsoft, rileva le configurazioni di sicurezza ed evidenzia le potenziali vulnerabilità nei protocolli SMB, LDAP e LDAPS.

Caratteristiche principali:

Scansione concorrente veloce ottimizzata per reti interne (timeout predefinito di 1 secondo)
Rilevamento di versione e firma SMB/SMB2/SMB3
Rilevamento di firma e channel binding LDAP/LDAPS
Identificazione della versione del sistema operativo con mappatura del numero di build
Database SQLite per risultati di scansione persistenti
Output con codifica a colori che evidenzia i rischi di sicurezza
Supporto per IP singoli, range CIDR, intervalli di IP e input da file

Installazione

MSFinger è scritto in puro Python. Non sono richieste dipendenze aggiuntive oltre a Python 3.6+.

cd /path/to/MSFinger
chmod +x MSFinger.py

Utilizzo

Sintassi di base

python3 MSFinger.py -i <target> [options]

Opzioni della riga di comando

Opzione	Descrizione	Predefinito
`-i, --ip`	IP di destinazione, range CIDR o intervallo di IP	Obbligatorio*
`-f, --file`	File contenente i target (uno per riga)	Obbligatorio*
`-t, --timeout`	Timeout di connessione in secondi	1.0
`-w, --workers`	Numero di worker concorrenti	100
`-d, --database`	File di database SQLite per i risultati	MSFinger.db
`--no-color`	Disabilita l'output colorato	Disabilitato

* È necessario specificare -i oppure -f

Esempi

Scansione di un singolo host

python3 MSFinger.py -i 192.168.1.10

Scansione di sottorete (CIDR)

python3 MSFinger.py -i 192.168.1.0/24

Scansione di intervallo IP

python3 MSFinger.py -i 192.168.1.1-50

Più intervalli da file

python3 MSFinger.py -f targets.txt

Esempio di targets.txt:

192.168.1.0/24
10.0.0.1-100
172.16.5.50
# Comments are supported
192.168.2.0/25

Timeout e worker personalizzati

# Faster scan with shorter timeout and more workers
python3 MSFinger.py -i 10.0.0.0/16 -t 0.3 -w 200

# More reliable scan with longer timeout
python3 MSFinger.py -i 192.168.1.0/24 -t 1.0 -w 50

Database personalizzato

python3 MSFinger.py -i 192.168.1.0/24 -d pentest_2026.db

Disabilita i colori (per il logging)

python3 MSFinger.py -i 192.168.1.0/24 --no-color > scan_results.txt

Formato di output

Output della console

I risultati vengono visualizzati in tempo reale con indicatori di sicurezza codificati a colori:

[192.168.1.10] SMB: 3.1.1, Signing: required, OS: Windows Server 2022 21H2, Domain: CORP.LOCAL, Boot: 2026-01-01 10:30:15 | SMB1: disabled | Services: RDP, LDAP (signing: required), LDAPS (signing: required, channel binding: required)

Codifica dei colori

🟢 VERDE: Configurazione sicura (firma obbligatoria)
🟡 GIALLO: Avviso (abilitata ma non obbligatoria, oppure porta aperta con errori)
🔴 ROSSO: Vulnerabile (firma disabilitata o non obbligatoria)
🔵 BLU: Informativo (SMB1 disabilitato, stato del servizio)

Campi di output

Informazioni SMB:

SMB: X.X.X - Versione del dialetto SMB (2.0.2, 2.1, 3.0, 3.0.2, 3.1.1)
Signing: <status> - required (obbligatoria)/enabled (abilitata)/disabled (disabilitata)
OS: <version> - Versione di Windows con numero di build
Domain: <name> - Nome del dominio/gruppo di lavoro NetBIOS
Boot: <time> - Ora di avvio del sistema (oppure Disabled/Unknown - disabilitata/sconosciuta)

Stato SMB1:

SMB1: disabled - SMB1 non supportato (sicuro)
SMB1: supported, Signing: <status> - SMB1 abilitato (rischio potenziale)

Servizi:

RDP - Protocollo Remote Desktop (porta 3389) aperta
MSSQL - Microsoft SQL Server (porta 1433) aperta
LDAP (signing: <status>) - LDAP sulla porta 389
LDAPS (signing: <status>, channel binding: <status>) - LDAPS sulla porta 636
LDAPS (port open, <error>) - Porta LDAPS che risponde ma handshake SSL fallito

Schema del database

MSFinger memorizza tutti i risultati delle scansioni in un database SQLite per l'archiviazione e l'analisi persistenti.

Tabella: `hosts`

Colonna	Tipo	Descrizione
`id`	INTEGER	Chiave primaria (auto-incremento)
`ip`	TEXT	Indirizzo IP (univoco)
`hostname`	TEXT	Hostname (riservato per uso futuro)
`os_version`	TEXT	Versione del sistema operativo
`os_build`	INTEGER	Numero di build del sistema operativo
`domain`	TEXT	Nome del dominio/gruppo di lavoro
`boot_time`	TEXT	Timestamp di avvio del sistema
`smb_dialect`	TEXT	Versione del protocollo SMB
`smb_signing`	TEXT	Stato della firma SMB
`smb1_supported`	INTEGER	SMB1 abilitato (0=no, 1=sì)
`smb1_signing`	TEXT	Stato della firma SMB1
`rdp_open`	INTEGER	Porta RDP aperta (0=no, 1=sì)
`mssql_open`	INTEGER	Porta MSSQL aperta (0=no, 1=sì)
`ldap_signing`	TEXT	Stato della firma LDAP
`ldaps_signing`	TEXT	Stato della firma LDAPS
`ldaps_channel_binding`	TEXT	Stato del channel binding LDAPS
`ldaps_error`	TEXT	Errore di connessione LDAPS (se presente)
`scan_time`	TIMESTAMP	Timestamp della prima scansione
`last_seen`	TIMESTAMP	Timestamp della scansione più recente

Comportamento del database

Database esistente: I record vengono aggiornati con i dati della scansione più recente (operazione upsert)
Nuovo database: Creato automaticamente con lo schema appropriato
IP duplicati: L'ultimo risultato della scansione sovrascrive i dati precedenti per lo stesso IP

Interrogazione del database

# View all vulnerable hosts (no SMB signing)
sqlite3 MSFinger.db "SELECT ip, os_version, smb_signing FROM hosts WHERE smb_signing != 'required'"

# Find hosts with LDAP signing disabled
sqlite3 MSFinger.db "SELECT ip, domain, ldap_signing FROM hosts WHERE ldap_signing = 'not_required'"

# List all Windows Server 2022 hosts
sqlite3 MSFinger.db "SELECT ip, os_version, domain FROM hosts WHERE os_version LIKE '%Server 2022%'"

# Export to CSV
sqlite3 -header -csv MSFinger.db "SELECT * FROM hosts" > results.csv

# Count hosts by OS
sqlite3 MSFinger.db "SELECT os_version, COUNT(*) FROM hosts GROUP BY os_version"

Dettagli di rilevamento

Rilevamento SMB/SMB2/SMB3

Protocolli testati:

SMB1 (protocollo legacy, rischio per la sicurezza se abilitato)
SMB2/3 (protocolli moderni con più dialetti)

Informazioni raccolte:

Versione del dialetto: 2.0.2, 2.1, 3.0, 3.0.2, 3.1.1
Stato della firma:
- required - Il server richiede la firma dei messaggi (sicuro)
- enabled - Il server supporta ma non richiede la firma
- disabled - Nessun supporto alla firma (vulnerabile)
Versione del sistema operativo: Estratta dalla challenge NTLMSSP
Numero di build: Numero di build di Windows per l'identificazione precisa della versione
Dominio: Nome del dominio o gruppo di lavoro NetBIOS
Ora di avvio: Timestamp di avvio del sistema (se disponibile)

Mappatura delle versioni del sistema operativo:

Intervallo di build	Sistema operativo
10240	Windows 10 1507
14393	Windows 10 1607 / Server 2016
17763	Windows 10 1809 / Server 2019
19041-19045	Windows 10 20H2 - 22H2
20348	Windows Server 2022 21H2
22000+	Windows 11
25398	Windows Server 2025

Rilevamento LDAP (porta 389)

Verifica il bind anonimo per determinare i requisiti di firma:

MSFinger

Più Popolari