jamf/smbghost-smbleed-scannerSMBGhost (CVE-2020-0796) 및 SMBleed (CVE-2020-1206) 스캐너
(c) 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내기
교육 및 기업 환경에서의 테스트 용도로만 사용하십시오.
ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다.
서버, 엔드포인트 및 모바일 장치를 위한 에이전트 없는 DFIR 도구에 관심이 있으시면 [email protected]으로 연락해 주십시오. SMBGhost, SMBleed 및 기타 유형의 공격을 자동으로 탐지합니다.
SMBGhost-SMBleed-scanner.py 대상_ip
스캐너는 대상 머신이 SMBGhost 및/또는 SMBleed에 취약한지 여부를 보고합니다.
참고: 스캐너는 패치되지 않은 Windows 10 버전 1903을 실행 중인 대상 머신을 충돌시킵니다. 충돌은 KB4512941 업데이트에서 수정된 널 역참조 버그로 인해 발생합니다.
