ht0ruial/cve-2019-0708poc-batchscanningWindowsシステム上のCVE-2019-0708（BlueKeep）脆弱性検出用のバッチスキャンツール。単一および複数IPスキャンをサポートし、カスタムIPリストと出力保存機能を備えています。
このバッチ検出は、360が公開した無害検出ツール（0708detector.exe）に基づいており、以下の機能があります：
0708detector-全自動バッチ版.exe をダブルクリックするだけで使用できます！
バッチ検出では、検出対象のIPリストをカスタマイズしたり、脆弱性が存在するIPセットの保存場所をカスタマイズしたりできます。
バッチ検出の欠点は、スレッド数が1であるため、対象IPの数が非常に多い場合に処理が特に遅くなることです。ただし、利点は使用方法が非常に簡単で、システムがWindowsであれば何もインストールせずに使用できることです。
3389.txt と 0708.txt はここでは相対パスです。必要に応じてファイルの場所を自由に設定できます。
3389.txt は検出対象のIPリストです。
形式：
192.168.80.1
192.168.80.3
192.168.80.16
xxx.xx.xx.xxx
各行に1つのIPアドレスが含まれていれば問題ありません。
時々、特定のネットワークセグメントのホストを一括で検出し、この脆弱性が存在するか確認したい場合があります。私はmsfのdb_nmapを使用して3389ポートをスキャンし、スキャン後に search -S open で結果を検索し、それをコピーして正規表現で処理するのが好きです。そうすれば、検出対象のIPリストもすぐに準備できます。