Ehernal Blue通过Tcp端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只需要开机上网，攻击者就能在电脑和服务器中植入勒索软件。
下载地址：https://github.com/holmesian/ms17_010_scan
在内网中，Ms17010这个漏洞很常见，因此我们可以通过Ms17010横向批量探测内网主机是否有此漏洞：
扫单个IPms17010scan-h-n-amd64-1.exe -h 192.168.2.1扫IP段ms17010scan-h-n-amd64-1.exe -n 192.168.2.0/24
msf5 auxiliary(scanner/smb/smb_ms17_010) > show optionsModule options (auxiliary/scanner/smb/smb_ms17_010):Name Current Setting Required Description---- --------------- -------- -----------CHECK_ARCH true no Check for architecture on vulnerable hostsCHECK_DOPU true no Check for DOUBLEPULSAR on vulnerable hostsCHECK_PIPE false no Check for named pipe on vulnerable hostsNAMED_PIPES /usr/share/metasploit-framework/data/wordlists/named_pipes.txt yes List of named pipes to checkRHOSTS 192.168.2.0/24 yes The target host(s), range CIDR identifier, or hosts file with syntax 'file:<path>'RPORT 445 yes The SMB service port (TCP)SMBDomain . no The Windows domain to use for authenticationSMBPass no The password for the specified usernameSMBUser no The username to authenticate asTHREADS 10 yes The number of concurrent threads (max one per host)msf5 auxiliary(scanner/smb/smb_ms17_010) > exploit
httpscan是一个扫描指定CIDR网段的Web主机的小工具。和端口扫描器不一样，httpscan是以爬虫的方式进行Web主机发现，因此相对来说不容易被防火墙拦截。
httpscan会返回IP 、http状态码 、Web容器版本 、以及网站标题。
下载地址：https://github.com/zer0h/httpscan
python httpscan.py 192.168.2.0/24 -t 10
原理是使用ICMP的Ping命令去探测一个网段，目标是否存活：
for /l %i in (1,1,255) do @ping 192.168.2.%i ‐w 1 ‐n 1 | find /i "ttl"
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。
下载地址：https://github.com/k8gege/Ladon
一、多协议探测内网主机存活（IP、机器名、MAC地址、制造商）
Ladon.exe 192.168.2.0/24 OnlinePC
二、多协议识别操作系统（IP、机器名、操作系统版本、开放服务）
Ladon.exe 192.168.2.0/24 OsScan
三、扫描内网SMB漏洞MS17010
Ladon.exe 192.168.2.0/24 MS17010
参考文章：
http://www.saulgoodman.cn/tags/Metasploit/
文章评论