Nullinux 是一款 Linux 内部渗透测试工具,可用于通过 SMB 枚举操作系统信息、域信息、共享、目录和用户。如果在命令行参数中未提供用户名和密码,则会尝试匿名登录(即空会话)。Nullinux 是 Samba 工具 smbclient 和 rpcclient 的一个封装,通过多种技术枚举主机。
主要功能:
更多信息和示例输出,请访问 wiki 页面。
在 Linux 终端中运行:
git clone https://github.com/m8sec/nullinux
cd nullinux
sudo bash setup.sh
positional arguments:
target Target server
optional arguments:
-h, --help show this help message and exit
-v Verbose output
-o OUTPUT_FILE Output users to the specified file
Authentication:
-u USERNAME, -U USERNAME Username
-p PASSWORD, -P PASSWORD Password
Enumeration:
-shares Enumerate shares only
-users Enumerate users only
-q, -quick Fast user enumeration
-r, -rid Perform RID cycling only
-range RID_RANGE Set Custom RID cycling range (Default: '500-550')
-T MAX_THREADS Max threads for RID cycling (Default: 15)