指令類型：hostrule
下載：https://svn.nmap.org/nmap/scripts/smb-double-pulsar-backdoor.nse
指令摘要
檢查目標機器是否運行Double Pulsar SMB後門。
基於Countercept的Luke Jennings的python檢測腳本。https://github.com/countercept/doublepulsar-detection-script
另見：
smb-vuln-ms17-010.nse
指令參數
smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername查看smbauth庫的文檔。
指令範例
nmap -p 445 <target> --script=smb-double-pulsar-backdoor指令輸出
smb-double-pulsar-backdoor:
| VULNERABLE:
| Double Pulsar SMB Backdoor
| State: VULNERABLE
| Risk factor: HIGH CVSSv2: 10.0 (HIGH) (AV:N/AC:L/Au:N/C:C/I:C/A:C)
| The Double Pulsar SMB backdoor was detected running on the remote machine.
|
| Disclosure date: 2017-04-14
| References:
| https://isc.sans.edu/forums/diary/Detecting+SMB+Covert+Channel+Double+Pulsar/22312/
| https://github.com/countercept/doublepulsar-detection-script
|_ https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation作者:
Andrew Orr
License: Same as Nmap--See https://nmap.org/book/man-legal.html
隨選即看研討會
延伸閱讀
CyberScope Nmap 滲透測試手持式網路分析儀，整合了 Nmap 功能，為站點存取層提供全面的網路安全風險評估、分析、和報告——包括所有的端點和網路探索、有線與無線網路安全、漏洞評估 (Nmap) 以及網段和設定驗證；IT 人員透過單一工具以及單一介面，即可快速且即時的掌握企業或組織的各種混合式網路環境 (有線、無線、PoE)、各種連網終端裝置的拓樸、架構、設定、網段、效能、直到網路安全評估。