deepsecurity-pe/goghost대량 SMBGhost 스캔을 위한 고성능, 경량, 휴대용 오픈 소스 도구
GoGhost는 대량 SMBGhost 스캔을 위한 고성능, 경량, 휴대용 오픈 소스 도구입니다.
Windows 바이너리 또는 Linux 바이너리를 다운로드할 수 있습니다. 또는 GoGhost는 네이티브 Golang 라이브러리를 사용하므로 위의 라인으로 컴파일하면 됩니다:
go build GoGhost.go
GoGhost는 3초 미만에 25,000개의 IP 주소를 스캔했으며, NMAP은 600초 이상 걸렸습니다.
-iL [FILE]-iL 옵션을 사용하면 파일에 CIDR 목록을 지정할 수 있습니다.
-iR [CIDR]-iR 옵션을 사용하면 IP 범위를 지정할 수 있습니다.
Windows가 KB4551762로 패치된 경우에도 GoGhost는 여전히 취약한 것으로 표시합니다. 파일의 CIDR 목록이 500k IP 주소보다 크면 일부 취약한 것을 타임아웃으로 표시할 수 있습니다.
시간 초과 => 닫힌 포트
취약하지 않음 => 압축 없음
취약 => SMB에 LZNT1 압축.
이 도구는 라틴 아메리카에서 SMBGhost의 영향을 측정하기 위해 제작되었으며, Deepsecurity는 이 도구의 사용에 대해 책임을 지지 않습니다.