GoGhost 是一款高性能、轻量级、便携的开源工具,用于大规模 SMBGhost 扫描。
你可以下载 Windows 二进制版本 或 Linux 二进制版本。或者,GoGhost 使用原生 Golang 库,因此使用以下命令即可编译:
go build GoGhost.go
GoGhost 在不到 3 秒内扫描了 25,000 个 IP 地址,而 NMAP 花费了超过 600 秒。

-iL [文件]使用 -iL 选项可以指定一个包含 CIDR 的文件列表。
-iR [CIDR]使用 -iR 选项可以指定一个 IP 范围。
如果 Windows 已安装 KB4551762 补丁,GoGhost 仍会将其标记为易受攻击。如果文件中的 CIDR 列表包含超过 50 万个 IP 地址,可能会因超时而漏报一些易受攻击的主机。
超时 => 端口已关闭
不易受攻击 => 没有压缩功能
易受攻击 => SMB 上开启了 LZNT1 压缩。
此工具旨在评估 SMBGhost 在 拉丁美洲 的影响范围,Deepsecurity 不对该工具的使用负责。