Windows Việt

Cộng Đồng Công Nghệ Thông Tin Việt

Trang ChínhTrang Chính  Sự kiện  Tìm kiếmTìm kiếm  Đăng kýĐăng ký  Đăng NhậpĐăng Nhập  

Share
 
 Kiểm tra hệ thống có bị nhiễm Conficker hay không bằng Nmap
Xem chủ đề cũ hơn Xem chủ đề mới hơn Go down 
Tác giảThông điệp
Administrator
Administrators

Administrator
 Administrators
Giới tính : Nam
Tuổi : 29
Posts Posts : 2804
Coins Coins : 5864
Thanked Thanked : 799
Kiểm tra hệ thống có bị nhiễm Conficker hay không bằng Nmap Empty

Kiểm tra hệ thống có bị nhiễm Conficker hay không bằng Nmap Nmap-Conficker


Cú pháp:
nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args unsafe=1 [địa chỉ mạng]

Ví dụ:
1. Kiểm tra toàn bộ máy Client của một hệ thống
nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args unsafe=1 10.56.168.0/24

2. Kiểm tra 1 máy bất kỳ nào đó
nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args unsafe=1 10.56.168.4

3. Kiểm tra 1 dãy địa chỉ liên tục
nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args unsafe=1 10.56.168.50-100

Phân tích thông tin trả về:
Host script results:
| smb-check-vulns:
|_ Conficker: ERROR: SMB: Couldn’t find a NetBIOS name that works for the server. Sorry!
–> Máy đã nhiễm Conficker, chưa cập nhật bản vá MS08-067 dẫn đến dịch vụ Internet Connection Sharing (ICS) bị tắt. Những máy bị tắt dịch vụ này sẽ không browse được vào các thư mục được share trên mạng, và ngược lại, các máy trên mạng cũng sẽ không browse được vào một thư mục nào đó đã được share trên máy này
Host script results:
| smb-check-vulns:
| MS08-067: PATCHED (possibly by Conficker)
|_ Conficker: Likely INFECTED
–> Đã cập nhật bản vá lỗi nhưng chưa được quét Virus, nên quét virus và cập nhật lại bản vá lỗi
Host script results:
| smb-check-vulns:
| MS08-067: VULNERABLE
|_ Conficker: Likely CLEAN
–> Chưa cập nhật bản vá lỗi, máy chưa bị nhiễm Conficker nhưng sớm cạp nhật bản vá lỗi cho máy
Host script results:
| smb-check-vulns:
| MS08-067: FIXED
|_ Conficker: Likely CLEAN
–> Đã cập nhật bản vá lỗi và máy không bị nhiễm Conficker

NMAP security :


<BLOCKQUOTE>
[You must be registered and logged in to see this link.]</BLOCKQUOTE>


[You must be registered and logged in to see this link.]

※ Bài viết cùng chuyên mục


https://windows.forumvi.com
 
Kiểm tra hệ thống có bị nhiễm Conficker hay không bằng Nmap
Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang 
Trang 1 trong tổng số 1 trang

Permissions in this forum:Bạn không có quyền trả lời bài viết
Windows Việt :: Công Nghệ Thông Tin :: Kinh nghiệm - Thủ thuật-
[Windows Việt] Deverloped by Nguyễn Gia Phú - https://windows.forumvi.com
Powered by © Forumotion.com - phpBB™ version ©phpBB2
Go to top Go to bottom