netscylla/smbghostSMBGhost (CVE-2020-0796) マルチスレッドスキャナー
CVE-2020-0796（SMBv3 RCE）用のシンプルなスレッドスキャナー。
このスキャナーは、サーバーが脆弱かどうかをテストするためだけのものです。研究や開発を目的としたものではないため、ペイロードは固定されています。
ネゴシエーションリクエストを通じて、SMBダイアレクト3.1.1と圧縮機能をチェックします。
Windows 2019 Server（10.0.0.133）に対してスキャナーを実行したときのネットワークダンプは、https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap にあります。
python3 scanner.py -r <CIDR range> <-t threads> <-v verbose> <-o output file>
ADV200005 | SMBv3圧縮を無効にするためのMicrosoftガイダンス
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force