Sken siete na zistenie chyby v SMB CVE-2020-0796
Vytvorenie IP rozsahu ktorý budeme kontrolovať:
./ip-gen.sh 192.168.6.0/24 > ip.list
Spustenie skenu:
./scan.sh
Skript u nedostihnuteľných klientov generuje tuto hlášku:
Detekcia pozitivného nálezu:
192.168.6.123 SMB version 0x311 with context 0x2 was found which indicates SMBv3.1.1 is being used and SMB compression is enabled, therefore being vulnerable to CVE-2020-0796!
Povodny zdroj:
https://github.com/ollypwn/SMBGhost