Nullinux:一款针对Linux操作系统的安全检测工具

admin 2024年10月12日09:58:24评论16 views字数 1091阅读3分38秒阅读模式

Nullinux:一款针对Linux操作系统的安全检测工具

关于Nullinux

Nullinux是一款针对Linux操作系统的安全检测工具,广大研究人员可以利用该工具针对Linux目标设备执行网络侦查和安全检测。

Nullinux:一款针对Linux操作系统的安全检测工具

该工具可以通过SMB枚举目标设备的安全状况信息,其中包括操作系统信息、域信息、共享信息、目录信息和用户信息。如果命令行参数中未提供用户名和密码,则会尝试匿名登录或空会话。值得一提的是,Nullinux还可以充当 Samba 工具 smbclient 和 rpcclient 的封装器。

功能介绍

1、单主机或多主机枚举;

2、枚举根目录中的共享并列出文件;

3、枚举用户和组;

4、多线程 RID 循环;

5、创建格式化的 nullinux_users.txt 输出文件,该文件不含重复项,可供进一步分析;

6、兼容 Python 2.7 和 3;

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/m8sec/nullinux

然后切换到项目目录中,使用执行工具的安装脚本即可:

cd nullinuxsudo bash setup.sh
工具使用
positional arguments:  target                    目标服务器optional arguments:  -h, --help                显示此帮助消息并退出  -v                        详细输出  -o OUTPUT_FILE            将用户输出到指定文件Authentication:  -u USERNAME, -U USERNAME  用户名  -p PASSWORD, -P PASSWORD  密码Enumeration:  -shares                 仅枚举共享  -users                  仅枚举用户  -q, -quick              快速用户枚举  -r, -rid                仅执行 RID 循环  -range RID_RANGE        设置自定义 RID 循环范围(默认值:'500-550')  -T MAX_THREADS          RID 循环的最大线程数(默认值:15)
工具使用样例
python nullinux.py -users -quick DC1.Domain.netpython nullinux.py -all 192.168.0.0-5python nullinux.py -shares -U 'DomainUser' -P 'Password1' 10.0.0.1,10.0.0.5
工具运行截图

Nullinux:一款针对Linux操作系统的安全检测工具

许可证协议

本项目的开发与发布遵循MIT开源许可协议。

项目地址

Nullinux

https://github.com/m8sec/nullinux

原文始发于微信公众号(FreeBuf):Nullinux:一款针对Linux操作系统的安全检测工具

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月12日09:58:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Nullinux:一款针对Linux操作系统的安全检测工具https://cn-sec.com/archives/3256282.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息