ZeroLogon 脆弱性 CVE-2020-1472 の大量テストツール

手順

このツールを使用するには、ip adress and hostname separated by comma 形式のホストファイルが必要です。

• ホストファイルのサンプル

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER 

次の手順に従うことで、有効な IP アドレスを含むこの種のファイルを取得できます。

• 次のパラメータを使用した nmap スキャン
  

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

• 次のスクリプトとコマンドを使用した nmap 結果の解析
  

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt