用于批量测试 ZeroLogon 漏洞 CVE-2020-1472 的工具

proof

操作步骤

使用此工具时，你需要一个 hosts 文件，其中包含 ip adress and hostname separated by comma

hosts 文件示例

1.1.1.1    ,      WIN-6641554161U 
1.1.1.1    ,           SERVERDATA 
1.1.1.1    ,           SERVER2012 
1.1.1.1    ,                 DC01 
1.1.1.1    ,               SERVER

你可以按照以下步骤获取包含有效 IP 地址的此类文件

使用以下参数通过 nmap 进行扫描

nmap -p 135,137,139,445 --script smb-os-discovery -oA zerologon_nmap -iL <IPList>

使用以下脚本和命令解析 nmap 结果

./convert-nmap-zerologon.py zerologon_nmap | grep "yes" | awk -F "|" '{print $1"," $4}' > ZeroLogonScan.txt

MassZeroLogon

最受欢迎