Nullinux：一款针对Linux操作系统的安全检测工具

FreeBuf · 公众号 · 互联网安全 · 2024-10-11 19:46

正文

关于Nullinux

Nullinux是一款针对Linux操作系统的安全检测工具，广大研究人员可以利用该工具针对Linux目标设备执行网络侦查和安全检测。

该工具可以通过SMB枚举目标设备的安全状况信息，其中包括操作系统信息、域信息、共享信息、目录信息和用户信息。如果命令行参数中未提供用户名和密码，则会尝试匿名登录或空会话。值得一提的是，Nullinux还可以充当 Samba 工具 smbclient 和 rpcclient 的封装器。

功能介绍

1、单主机或多主机枚举；
2、枚举根目录中的共享并列出文件；
3、枚举用户和组；
4、多线程 RID 循环；
5、创建格式化的 nullinux_users.txt 输出文件，该文件不含重复项，可供进一步分析；
6、兼容 Python 2.7 和 3；

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：


git clone https://github.com/m8sec/nullinux

然后切换到项目目录中，使用执行工具的安装脚本即可：


cd nullinux
sudo bash setup.sh

工具使用

positional arguments:
  target                    目标服务器
optional arguments:
  -h, --help                显示此帮助消息并退出
  -v                        详细输出
  -o OUTPUT_FILE            将用户输出到指定文件
  
Authentication:
  -u USERNAME, -U USERNAME  用户名
  -p PASSWORD, -P PASSWORD  密码
  
Enumeration:
  -shares                 仅枚举共享
  -users                  仅枚举用户
  -q, -quick              快速用户枚举
  -r, -rid                仅执行 RID 循环
  -range RID_RANGE        设置自定义 RID 循环范围（默认值：'500-550'）
  -T MAX_THREADS          RID 循环的最大线程数（默认值：15）

工具使用样例

python nullinux.py -users -quick DC1.Domain.net

python nullinux.py -all 192.168.0.0-5
python nullinux.py -shares -U 'Domain\User' -P 'Password1' 10.0.0.1,10.0.0.5