NSA方程式工具利用与分析

最新推荐文章于 2025-10-03 20:43:44 发布

原创

最新推荐文章于 2025-10-03 20:43:44 发布 · 2.1w 阅读

CC 4.0 BY-SA版权

文章标签：

本文详细介绍了NSA泄露的工具，重点关注了ETERNALBLUE漏洞的利用原理，提供了复现步骤，并讲解了后渗透攻击策略。同时，给出了检测和防御这些攻击的方法，包括关闭不必要的端口、安装补丁以及使用特定脚本进行检测。

下载地址：https://yadi.sk/d/NJqzpqo_3GxZA4
解压密码：Reeeeeeeeeeeeeee
github下载地址：https://github.com/misterch0c/shadowbroker

释放的工具总共包含三个文件夹，

Swift：包含了NSA对SWIFT银行系统发动攻击的相关证据，其中有EastNets的一些PPT文档、相关的证据、一些登录凭证和内部架构，EastNets是中东最大的SWIFT服务机构之一。
OddJob：包含一个基于Windows的植入软件，并包括所指定的配置文件和payload。适用于Windows Server 2003 Enterprise（甚至Windows XP Professional）
Windows：包含对Windows操作系统的许多黑客工具，但主要针对的是较旧版本的Windows（Windows XP中）和Server 2003。

FUZZBUNCH：一款类似Metasploit的Exploit框架

模块	漏洞	影响系统	默认端口
Easypi	IBM Lotus Notes漏洞	Windows NT, 2000 ,XP, 2003	3264
Easybee	MDaemon WorldClient电子邮件服务器漏洞	WorldClient 9.5, 9.6, 10.0, 10.1
Eternalblue	SMBv2漏洞(MS17-010)	Windows XP(32),Windows Server 2008 R2(32/64),Windows 7(32/64)	139/445
Doublepulsar	SMB和NBT漏洞	Windows XP(32), Vista, 7, Windows Server 2003, 2008, 2008 R2	139/445
Eternalromance	SMBv1漏洞(MS17-010)和 NBT漏洞	Windows XP, Vista, 7, Windows Server 2003, 2008, 2008 R2	139/445
Eternalchampion	SMB和NBT漏洞	Windows XP, Vista, 7, Windows Server 2003, 2008, 2008 R2, 2012, Windows 8 SP0	139/445
Eternalsynergy	SMB和NBT漏洞	Windows 8, Windows Server 2012	139/445
Explodingcan	IIS6.0远程利用漏洞