zeroscan

Zeroscanは、Domain Controllerの脆弱性スキャナーであり、現在Zerologon (CVE-2020-1472)、MS-PAR/MS-RPRN、SMBv2 Signingのチェックに対応しています。

CVE-2020-1472:

組み込みスクリプトを使用してZerologon (CVE-2020-1472) をチェックしますが、ターゲットへの悪用は試みず、単なる脆弱性スキャナーです。コードベースの提供元: https://github.com/Anonymous-Family/CVE-2020-1472.git

MS-PAR / MS-RPRN:

Impacketのrpcdumpに対するラッパーを使用して、プリントサービスMS-PARおよびMS-RPRNがリモートからアクセス可能かどうかをチェックします。このチェックは、ターゲットがCVE-2021-1675に対して脆弱かどうかを判断するのに役立つ可能性があります。

SMBv2 Signing:

Nmap Scripting Engine (NSE) スクリプト「smb2-security-mode」のラッパーを使用して、ターゲットのSMBv2署名設定を識別します。

インストール:

git clone https://github.com/Anonymous-Family/Zero-day-scanning.git
cd Zero-day-scanning/
virtualenv -p /usr/bin/python3.9 venv
source venv/bin/activate
python3 -m pip install -r requirements.txt

メニュー:

Zeroscan
--------------------------------------------------

Usage:
  python3 zeroscan.py -t dc01 192.168.1.10
  python3 zeroscan.py -iL /path/to/targetfile.txt
  python3 zeroscan.py -iL /path/to/targetfile.txt --database
  python3 zeroscan.py -iL /path/to/targetfile.txt --drop-table
  python3 zeroscan.py -iL /path/to/targetfile.txt -r
  python3 zeroscan.py -iL /path/to/targetfile.txt -v


Primary options:
  -t TARGET TARGET     Single target using netbiosname and ipaddress. I.e "dc01 192.168.1.10"
  -iL TARGETSFILE      File that contains one target per line using netbiosname and ipaddress. I.e "dc01 192.168.1.10"

Secondary options:
  --database DATABASE  Filepath for database file.
  --drop-table         Drops database table.
  -r, --rpc-message    Turn on RPC response messages for CVE-2020-1472, helpful when troubleshooting connectivity issues.
  -v, --verbose        Turn on verbosity, helpful when debugging code.
  -h, --help           Show this help message and exit.

Zero-day-scanning

人気

zeroscan