Ferramenta para teste em massa da vulnerabilidade ZeroLogon CVE-2020-1472

Passos para o procedimento

Para usar esta ferramenta, você precisa de um arquivo de hosts com o ip adress and hostname separated by comma

• Exemplo de arquivo de hosts

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER 

Você pode obter esse tipo de arquivo com endereço IP válido seguindo os próximos passos

• Varredura com nmap usando os seguintes parâmetros
  

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

• Analisando os resultados do nmap com o seguinte script e comando
  

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt