Добавлю от себя. Не работает с диапазонами болше 24. Ну у меня не получилось пока. Потестирую и отпишусь.
И да. Спасибо за статью.
И да. Спасибо за статью.
[ обложка статьи ]
Режим чтения
Приветствую! Предлагаю ознакомиться с очередным инструментом, который поможет провести сканирование удаленного хоста используя SMB протокол.
Nullinux - это сканер для ОС Linux, собирает информацию об ОС, домене, общих ресурсах, каталогах и пользователях через сеансы связи SMB. В отличие от других сканеров nullinux - может работать с несколькими хостами/подсетями и по завершении создаст репорт – файл о проделанной работе.
Установка:
> https://github.com/m8r0wn/nullinux
> cd nullinux
> ls –a
Справка:
> python nullinux.py –h
Зависимости:
· Python 2.7.x
· python scapy library
· samba
Запуск и использование:
> python nullinux.py -users -quick DC1.Domain.net
> python nullinux.py -all 192.168.0.0-5
> python nullinux.py -shares -U 'Domain\User' -P 'Password1' 10.0.0.1,10.0.0.5
> python nullinux.py 10.0.0.0/24
В качестве целевого хоста Widows Server 2008.
> python nullinux.py -shares -U 'Administrator-P 'Password1' 192.168.0.107
Отрабатывает корректно, но без логина и пароля на удаленном хосте, не стоит ждать вменяемых результатов.
Спасибо за внимание.
Nullinux - это сканер для ОС Linux, собирает информацию об ОС, домене, общих ресурсах, каталогах и пользователях через сеансы связи SMB. В отличие от других сканеров nullinux - может работать с несколькими хостами/подсетями и по завершении создаст репорт – файл о проделанной работе.
Установка:
> https://github.com/m8r0wn/nullinux
> cd nullinux
> ls –a
Справка:
> python nullinux.py –h
Зависимости:
· Python 2.7.x
· python scapy library
· samba
Запуск и использование:
> python nullinux.py -users -quick DC1.Domain.net
> python nullinux.py -all 192.168.0.0-5
> python nullinux.py -shares -U 'Domain\User' -P 'Password1' 10.0.0.1,10.0.0.5
> python nullinux.py 10.0.0.0/24
В качестве целевого хоста Widows Server 2008.
> python nullinux.py -shares -U 'Administrator-P 'Password1' 192.168.0.107
Отрабатывает корректно, но без логина и пароля на удаленном хосте, не стоит ждать вменяемых результатов.
Спасибо за внимание.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
на хосте с win 10 не работает:
Код:
Starting nullinux v5.4.1 | 11-04-2019 15:43
[*] Enumerating Shares for: 192.168.200.43
Shares Comments
-------------------------------------------
[-] No Shares Detected
[*] Enumerating Domain Information for: 192.168.200.43
[-] Could not attain Domain SID
[*] Enumerating querydispinfo for: 192.168.200.43
[*] Enumerating enumdomusers for: 192.168.200.43
[*] Enumerating LSA for: 192.168.200.43
[*] Performing RID Cycling for: 192.168.200.43
[-] RID Failed: Could not attain Domain SID
[*] Testing 192.168.200.43 for Known Users
[*] Enumerating Group Memberships for: 192.168.200.43
[*] 0 unique user(s) identifiedПоиск в обсуждении
Продолжить чтение
Следующий разбор
Google Dorks: Полное руководство для OSINT-расследований и Bug Bounty охоты
Ещё по теме
4
СтатьяPython для пентеста: пишем инструменты для автоматизации разведки, эксплуатации и пост-эксплуатации
0
1 тыс.
24.05.2026
СтатьяСетевая разведка и сканирование портов: практическое руководство по nmap и masscan
1
3 тыс.
12.04.2026
СтатьяСетевая разведка из Linux: nmap, masscan, netcat и tcpdump — практические сценарии для пентеста
0
4 тыс.
10.04.2026
СтатьяСканирование сети Nmap для начинающих: от первого запуска до интерпретации результатов
2
4 тыс.
19.05.2026
Комментарии
3