指令類型:hostrule
指令摘要
偵測被Conficker蠕蟲感染的Microsoft Windows系統。這項檢查可能會導致系統崩潰,因此具有危險性。
基於Simple Conficker Scanner進行鬆散改編,
這項檢查之前是smb-check-vulns的一部分。
指令參數
smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername
查看smbauth庫的文檔。
randomseed, smbbasic, smbport, smbsign
查看smb庫的文檔。
vulns.short, vulns.showall
查看vulns庫的文檔。
指令範例
nmap --script smb-vuln-conficker.nse -p445 <host>
nmap -sU --script smb-vuln-conficker.nse -p T:139 <host>
指令輸出
smb-vuln-conficker:
| VULNERABLE:
| Microsoft Windows system infected by Conficker
| State: VULNERABLE
| IDs: CVE:2008-4250
| This system shows signs of being infected by a variant of the worm Conficker.
| References:
| https://technet.microsoft.com/en-us/library/security/ms08-067.aspx
| http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Win32%2fConficker
|_ https://cve.mitre.org/cgi-bin/cvename.cgi?name=2008-4250
作者:
Ron Bowes Jiayi Ye Paulino Calderon <calderon()websec.mx>
License: Same as Nmap--See https://nmap.org/book/man-legal.html
隨選即看研討會
延伸閱讀
CyberScope Nmap 滲透測試手持式網路分析儀,整合了 Nmap 功能,為站點存取層提供全面的網路安全風險評估、分析、和報告——包括所有的端點和網路探索、有線與無線網路安全、漏洞評估 (Nmap) 以及網段和設定驗證;IT 人員透過單一工具以及單一介面,即可快速且即時的掌握企業或組織的各種混合式網路環境 (有線、無線、PoE)、各種連網終端裝置的拓樸、架構、設定、網段、效能、直到網路安全評估。