强大的安全扫描工具：CVE-2020-1472与NTLM漏洞检测

强大的安全扫描工具：CVE-2020-1472与NTLM漏洞检测

ntlm-scanner A simple python tool based on Impacket that tests servers for various known NTLM vulnerabilities 项目地址: https://gitcode.com/gh_mirrors/nt/ntlm-scanner

项目介绍

在当今的网络安全环境中，及时发现和修复漏洞是保护企业数据和系统安全的关键。为了帮助安全团队快速识别潜在的安全威胁，我们推出了一款强大的开源工具——CVE-2020-1472与NTLM漏洞检测工具。该工具能够扫描域控制器（DC）以检测CVE-2020-1472（ZeroLogon）漏洞的实际利用情况，同时还能检测多种NTLM相关的漏洞。

项目技术分析

CVE-2020-1472漏洞扫描

CVE-2020-1472（ZeroLogon）是一个严重的安全漏洞，攻击者可以利用此漏洞在不需要密码的情况下重置域控制器的Netlogon安全通道。本工具通过每分钟尝试使用空密码登录DC，来检测是否存在漏洞利用的迹象。由于漏洞利用必须将密码设置为空，除非迅速恢复，否则在漏洞利用期间运行此工具将能够检测到利用尝试。

NTLM漏洞扫描

NTLM（NT LAN Manager）是Windows中广泛使用的认证协议。本工具能够检测多种NTLM相关的漏洞，包括CVE-2019-1040、CVE-2019-1166、CVE-2019-1338等。工具通过建立与目标主机的连接并发送无效的NTLM认证请求，如果目标接受此请求，则表明存在相应的NTLM漏洞。

技术基础

本工具基于以下开源项目构建：

• CVE-2019-1040扫描器：由Dirk-jan Mollema开发，用于检测CVE-2019-1040漏洞。
• Impacket：由SecureAuth Corporation开发，提供了强大的网络协议支持。

项目及技术应用场景

企业安全审计

企业可以使用此工具定期扫描其网络中的域控制器和主机，以确保没有被利用的CVE-2020-1472漏洞，并检测其他NTLM相关的安全问题。这有助于企业及时发现并修复潜在的安全风险，保护敏感数据和系统。

渗透测试

安全研究人员和渗透测试人员可以使用此工具来评估目标系统的安全性。通过模拟攻击者的行为，工具能够帮助识别系统中的漏洞，从而为安全加固提供依据。

安全培训

此工具还可以用于安全培训，帮助学员了解常见的安全漏洞及其检测方法。通过实际操作，学员可以更好地理解网络安全的重要性，并学习如何使用工具进行漏洞检测。

项目特点

• 高效检测：工具能够快速扫描目标主机，检测CVE-2020-1472和其他NTLM漏洞，帮助用户及时发现安全威胁。
• 灵活使用：支持多种扫描方式，用户可以通过命令行指定单个目标或批量扫描目标文件中的主机。
• 开源免费：作为开源项目，用户可以自由使用、修改和分发，降低了使用成本。
• 跨平台支持：工具支持Python 2和Python 3，用户可以根据自己的环境选择合适的版本。

结语

CVE-2020-1472与NTLM漏洞检测工具是一款功能强大且易于使用的安全扫描工具，适用于企业安全审计、渗透测试和安全培训等多种场景。通过使用此工具，用户可以有效提升网络安全防护能力，及时发现并修复潜在的安全漏洞。立即下载并体验这款工具，为您的网络安全保驾护航！

ntlm-scanner A simple python tool based on Impacket that tests servers for various known NTLM vulnerabilities 项目地址: https://gitcode.com/gh_mirrors/nt/ntlm-scanner