SMBCompScan

用于识别易受 CVE-2020-0796 攻击主机的扫描脚本

安全公告

免责声明

此脚本可通过检查是否启用了压缩来识别存在 SMBv3 漏洞的机器。尽管如此，它可能会将已安装 KB4551762 的机器标记为"易受攻击"。

依赖要求

• Perl 5.12+
• IO::Socket
• Net::Netmask

使用方法

扫描单个 IP 地址：

./smbCompScan.pl 192.168.0.1

通过主机名扫描：

./smbCompScan.pl some.vulnerable.host.tld

扫描网段：

./smbCompScan.pl 192.168.0.0/24