Приветствую! Предлагаю ознакомиться с очередным инструментом, который поможет провести сканирование удаленного хоста используя SMB протокол.



Nullinux - это сканер для ОС Linux, собирает информацию об ОС, домене, общих ресурсах, каталогах и пользователях через сеансы связи SMB. В отличие от других сканеров nullinux - может работать с несколькими хостами/подсетями и по завершении создаст репорт – файл о проделанной работе.

Установка:

> https://github.com/m8r0wn/nullinux

> cd nullinux

> ls –a



Справка:

> python nullinux.py –h




Зависимости:


· Python 2.7.x

· python scapy library

· samba

Запуск и использование:


> python nullinux.py -users -quick DC1.Domain.net

> python nullinux.py -all 192.168.0.0-5

> python nullinux.py -shares -U 'Domain\User' -P 'Password1' 10.0.0.1,10.0.0.5

> python nullinux.py 10.0.0.0/24

В качестве целевого хостаWidows Server 2008.

> python nullinux.py -shares -U 'Administrator-P 'Password1' 192.168.0.107



Отрабатывает корректно, но без логина и пароля на удаленном хосте, не стоит ждать вменяемых результатов.

Спасибо за внимание.