Nullinux — это мощный инструмент для аудита безопасности, предназначенный для раскрытия общих ресурсов Windows через нулевые сеансы. Он разработан, чтобы помочь специалистам по информационной безопасности и администраторам систем выявить потенциальные слабости в конфигурации общих ресурсов и ограничениях доступа.
Что такое нулевые сеансы?
Нулевые сеансы (null sessions) — это вид анонимного подключения, который позволяет пользователям взаимодействовать с удаленными системами без необходимости аутентификации. Хотя эта функция была изначально предназначена для совместимости и диагностики, она часто становится мишенью для злоумышленников, использующих ее для сбора данных о сети и системах.
Основные возможности Nullinux
Nullinux сканирует системы Windows, чтобы:
➡️ Извлечь список пользователей.
➡️ Определить доступные общие ресурсы (shared folders).
➡️ Провести базовый анализ безопасности этих ресурсов.
Эти функции делают Nullinux полезным для оценки уязвимостей и проверки конфигураций в корпоративных сетях.
⬇️ Установка Nullinux
Nullinux написан на Python и работает в средах Linux. Для установки выполните следующие шаги:
1️⃣ Клонируйте репозиторий:
git clone https://github.com/m8sec/nullinux.git
2️⃣ Перейдите в папку с утилитой:
cd nullinux
3️⃣ Установите необходимые зависимости:
sudo bash setup.sh
⚡️ Использование Nullinux
После установки вы можете использовать Nullinux для проверки сетевых ресурсов:
1️⃣ Сканирование конкретного IP-адреса. Например:
nullinux 192.168.1.10
2️⃣ Пример использования nullinux с кастомными флагами для определения и извлечения данных учетных записей и ресурсов с дополнительным управлением:
nullinux -u anonymous -v -p 139-445 127.0.0.1
-u anonymous - Указывает имя пользователя для подключения. Здесь используется анонимный доступ без пароля.-v - Включает подробный вывод (verbose), чтобы отображать больше информации о процессе анализа.-p 139-445 - Определяет диапазон портов для сканирования.