Pentesting Tools, Tutorial, and Information Technology

Sabtu, 04 November 2017

nullinux: SMB Null Sesi Identifikasi & Alat Pencacahan




nullinux adalah alat pengujian penetrasi internal untuk Linux yang dapat digunakan untuk menghitung informasi OS, informasi domain, saham, direktori, dan pengguna melalui sesi null UKM. Tidak seperti banyak alat pencacahan di luar sana, nullinux dapat menghitung beberapa target sekaligus, dan ketika selesai akan membuat file output users.txt dari semua pengguna yang ditemukan di host(s). File ini diformat untuk implementasi langsung dan eksploitasi. tools ini membutuhkan Python2.7, dan paket Samba telah terinstal.



Fitur:

  • Targetkan beberapa host sekaligus.
  • Port scan target untuk memverifikasi port SMB yang terbuka.
  • Mempercepat sidik jari jaringan untuk mencari kerentanan seperti sistem operasi usang atau versi.
  • Menempati daftar direktori saham yang ditetapkan secara statis oleh pengguna, dan secara dinamis disebutkan untuk setiap host.
  • Membuat file nulllinux_users.txt dari semua akun pengguna yang ditemukan untuk eksploitasi.
  • Memberikan output ringkas yang jelas bagi pengguna.


Download
# git clone https://github.com/m8r0wn/nullinux


Usage Example
# python nullinux.py -users -quick DC1.Domain.net
# python nullinux.py -all 192.168.0.0-5 
# python nullinux.py -shares -U ‘Domain\User’ -P ‘Password1’ 10.0.0.1,10.0.0.5
#  python nullinux.py 10.0.0.0/24


                 nullinux | v4.0
SMB Null Session Enumeration Tool

Scanning:
-shares Dynamically Enumerate all possible
shares. (formally: --enumshares)

-users Enumerate users through a variety of
techniques. (formally: --enumusers)

-quick Quickly enumerate users, leaving out brute
force options. (used with: -users, or -all)

-all Enumerate both users and shares
(formally: --all)

Host:
-U Set username (optional)
-P Set password (optional)

More Options:
-v Verbose Output
-h Help menu

Example Usage:
python nullinux.py -users -quick DC1.Domain.net
python nullinux.py -all 192.168.0.0-5
python nullinux.py -shares -U 'Domain\User' -P 'Password1' 10.0.0.1,10.0.0.5
python nullinux.py 10.0.0.0/24




Source: https://github.com/m8r0wn/nullinux

Tidak ada komentar:

Posting Komentar