0x000 简介

K8Cscan扫描器Python版支持Windows和Linux系统

详情参考：https://www.cnblogs.com/k8gege/p/10519321.html

0x001 功能

1.MS17-010漏洞检测

2.SMB协议版本探测

3.存活主机扫描

4.DLL插件扫描(可加载Cscan已发布的DLL，注：该功能仅限Windows且.net版本>=4.0)

PS:由于Cscan功能较多，发现Py可调用.net编写的DLL，偷懒先加载现有插件。

虽然思路一样，但有些功能实现起来不一样，比方其它语言均可ICMP协议实现ping

当然python也可以，但是Py的Socket Raw一定要管理员权限，为了保证任意权限下可用

所以PY版我采用调用系统ping命令这种非常次的方法，来实现内网存活主机的扫描。

没办法我们不是那种可以扛自己的设备去现场接条网线施工的人，打下的权限未必高权限。

很多时候同样的功能由于实现方式不一样，有些工具任意权限下可用，有些仅管理员可用。

0x001 代码

#K8Cscan for python 2.0

#Author: K8gege

#Date: 20190530

#Platform: (Windows & Linux)

#Windows need to .net framework >= 4.0

#Linux not support load 'netscan40.dll' (Maybe Mono is support)

#Usage:

#python K8Cscan.py 192.11.22.40

#python K8Cscan.py 192.11.22.40/24

#python K8Cscan.py 192.11.22.40/24 -t ms17010

#python K8Cscan.py --type=dll 192.11.22.42

#python K8Cscan.py 192.11.22.40/24 -t dll

import platform

import socket

import os

import threading

import time

import telnetlib

import argparse

# import gevent

# from gevent import monkey; monkey.patch_all();

# import socket

# from gevent.pool import Pool 

from mysmb import MYSMB

from impacket import smb, smbconnection, nt_errors

from impacket.uuid import uuidtup_to_bin

from impacket.dcerpc.v5.rpcrt import DCERPCException

from struct import pack

import sys

USERNAME = ''

PASSWORD = ''

NDR64Syntax = ('71710533-BEBA-4937-8319-B5DBEF9CCC36', '1.0')

MSRPC_UUID_BROWSER  = uuidtup_to_bin(('6BFFD098-A112-3610-9833-012892020162','0.0'))

MSRPC_UUID_SPOOLSS  = uuidtup_to_bin(('12345678-1234-ABCD-EF00-0123456789AB','1.0'))

MSRPC_UUID_NETLOGON = uuidtup_to_bin(('12345678-1234-ABCD-EF00-01234567CFFB','1.0'))

MSRPC_UUID_LSARPC   = uuidtup_to_bin(('12345778-1234-ABCD-EF00-0123456789AB','0.0'))

MSRPC_UUID_SAMR     = uuidtup_to_bin(('12345778-1234-ABCD-EF00-0123456789AC','1.0'))

pipes = {

    'browser'  : MSRPC_UUID_BROWSER,

    'spoolss'  : MSRPC_UUID_SPOOLSS,

    'netlogon' : MSRPC_UUID_NETLOGON,

    'lsarpc'   : MSRPC_UUID_LSARPC,

    'samr'     : MSRPC_UUID_SAMR,

}

def smbcheck(target):

    if checkPort(target,'445'):

        conn = MYSMB(target)

        try:

            conn.login(USERNAME, PASSWORD)

        except smb.SessionError as e:

            #print('Login failed: ' + nt_errors.ERROR_MESSAGES[e.error_code][0])

            sys.exit()

        finally:

            #print('OS: ' + conn.get_server_os())

            TragetOS = '(' + conn.get_server_os()+')'

        tid = conn.tree_connect_andx('\\\\'+target+'\\'+'IPC$')

        conn.set_default_tid(tid)

        # test if target is vulnerable

        TRANS_PEEK_NMPIPE = 0x23

        recvPkt = conn.send_trans(pack('<H', TRANS_PEEK_NMPIPE), maxParameterCount=0xffff, maxDataCount=0x800)

        status = recvPkt.getNTStatus()

        if status == 0xC0000205:  # STATUS_INSUFF_SERVER_RESOURCES

            #print('The target is not patched')

            CheckResult = 'MS17-010\t'+TragetOS

        return CheckResult

def GetSmbVul(ip):

    # output = os.popen('ping -%s 1 %s'%(ptype,ip)).readlines()

    # for w in output:

        # if str(w).upper().find('TTL')>=0:

            #print "online "+ip

    try:

        SmbVul=smbcheck(ip)

        if SmbVul<>None:

            print('%s\t%s'%(ip,SmbVul))

    except:

        pass

def GetOSname(ip):

    try:

        print('%s\t%s\t%s'%(ip,getHostName(ip)))

    except:

        pass

def ScanSmbVul(ip):

    if '/24' in ip:

        ipc = (ip.split('.')[:-1])

        for i in range(1,256):

            add = ('.'.join(ipc)+'.'+str(i))

            threading._start_new_thread(GetSmbVul,(add,))

            time.sleep(0.1)

    else:

        GetSmbVul(ip)

def checkPort(ip,port):

    server = telnetlib.Telnet()

    try:

        server.open(ip,port)

        #print('{0} port {1} is open'.format(ip, port))

        return True

    except Exception as err:

        #print('{0} port {1} is not open'.format(ip,port))

        return False

    finally:

        server.close()

def getHostName(target):

    try:

      result = socket.gethostbyaddr(target)

      return result[0]

    except socket.herror, e:

      return ''

def getos():

    return platform.system()

try:

    import clr

except:

    pass

def netscan(ip):

	try:

		clr.FindAssembly('netscan40.dll')

		clr.AddReference('netscan40')

		from CscanDLL import scan

		print(scan.run(ip)),

	except:

		pass

def Cscan(ip):

    if '/24' in ip:

        ipc = (ip.split('.')[:-1])

        for i in range(1,256):

            add = ('.'.join(ipc)+'.'+str(i))

            threading._start_new_thread(netscan,(add,))

            # if type=='dll':

                # threading._start_new_thread(netscan,(add,))

            # elif type=='smb':

                # threading._start_new_thread(netscan,(add,))

            time.sleep(0.1)

    else:

        netscan(ip)

def CscanSMBver(ip):

    if '/24' in ip:

        ipc = (ip.split('.')[:-1])

        for i in range(1,256):

            add = ('.'.join(ipc)+'.'+str(i))

            threading._start_new_thread(smbVersion,(add,))

            time.sleep(0.1)

    else:

        smbVersion(ip)

def CscanOSname(ip):

    if '/24' in ip:

        ipc = (ip.split('.')[:-1])

        for i in range(1,256):

            add = ('.'.join(ipc)+'.'+str(i))

            threading._start_new_thread(GetOSname,(add,))

            time.sleep(0.1)

    else:

        GetOSname(ip)

def getip():

    return socket.gethostbyname(socket.gethostname())

def pingIP(ip):

    #print ip

    #gevent.sleep(0)

    output = os.popen('ping -%s 1 %s'%(ptype,ip)).readlines()

    for w in output:

        if str(w).upper().find('TTL')>=0:

            print ip

            # try:

                # SmbVul=smbcheck(ip)

                # if SmbVul==None:

                    # print('%s\t%s'%(ip,getHostName(ip)))

                # else:

                    # print('%s\t%s\t%s'%(ip,getHostName(ip),SmbVul))

            # except:

                # pass

def CpingIP(ip):

    ip=ipc+str(ip)

    pingIP(ip)

def Cping(ip):

    if '/24' in ip:

        ipc = (ip.split('.')[:-1])

        for i in range(1,256):

            add = ('.'.join(ipc)+'.'+str(i))

            threading._start_new_thread(pingIP,(add,))

            time.sleep(0.1)

        #ipcc = scanip.split('.')[:-1]

        #ipccc = ('.'.join(ipcc)+'.')

        #global ipc

        #ipc = ipccc

        #ipc = scanip.split('.')[:-1]

        #print "ipc: "+ipc

        # pool = Pool(255)

        # pool.map(CpingIP,xrange(1,254))

        # pool.join()

    else:

        pingIP(ip)

def PrintLine():

    print('=============================================')

from impacket.smbconnection import *

from impacket.nmb import NetBIOSError

import errno

def smbVersion(rhost):

    host = rhost

    port=445

    try:

        smb = SMBConnection(host, host, sess_port=port)

    except NetBIOSError:

        return

    except socket.error, v:

        error_code = v[0]

        if error_code == errno.ECONNREFUSED:

            return

        else:

            return

    dialect = smb.getDialect()

    if dialect == SMB_DIALECT:

        print(host + "\tSMBv1 ")

    elif dialect == SMB2_DIALECT_002:

        print(host + "\tSMBv2.0 ")

    elif dialect == SMB2_DIALECT_21:

        print(host + "\tSMBv2.1 ")

    else:

        print(host + "\tSMBv3.0 ")

ipc=""

if __name__ == '__main__':

    print('K8Cscan 2.0 by k8gege')

    parser = argparse.ArgumentParser()

    parser.add_argument('ip',help='IP or IP/24')

    parser.add_argument('--type', '-t', type=str, choices=['ping', 'smbver', 'osname','ms17010','dll'], help='Scan Type',default='ping')

    args = parser.parse_args()

    if getos() == 'Windows':

        ptype = 'n'

    elif getos() == 'Linux':

        ptype = 'c'

    else:

        print('The system is not supported.')

        sys.exit()

    scanip=args.ip

    if args.type == 'ping':

        print "Scan Online"

        PrintLine()

        Cping(scanip)

    elif args.type == 'smbver':

        print "Scan Smb Version "

        CscanSMBver(scanip)

    elif args.type == 'dll':

        if ptype =='n':

            if(os.path.exists('netscan40.dll')):

                print('load netscan40.dll (.net >= 4.0)')

                PrintLine()

                Cscan(scanip)

            else:

                print('load netscan40.dll')

        else:

            print('The system is not supported.')

        sys.exit(1)

    elif args.type == 'ms17010':

        print "Scan MS17-010 VUL \n" + scanip

        ScanSmbVul(scanip)

    elif args.type == 'osname':

        print "Scan hostName \n" + scanip

        CscanOSname(scanip)

    PrintLine()

    print('Scan Finished!')

0x003 用法

例子1: SMB漏洞之MS17-010扫描

例子2：DLL扫描之Cscan操作系统探测插件

根目录下放osscan.rar中的netscan40.dll即可（其它dll同理,windows下不建议python版）PY受好者请继续

如图所示探测到内网Win7三台、Win10两台、2012一台及主机名、路由一台（开放WEB服务，产品版本等）

例子3：SMB版本探测(可用于判断操作系统，因Linux默认不开启)

SMB版本对应操作系统(可用于判断操作系统，因Linux默认不开启)

Scan Smb Version

192.11.22.118   SMBv3.0   Win8.1

192.11.22.7       SMBv3.0   Win10

192.11.22.41     SMBv2.1   (Win7)

SMBv1   XP or 2003

Kali开启SMB后

192.11.22.54    SMBv3.0

192.11.22.54    KALI            [Win 6.1]

抓包显示为 Windows Server 2003 3790 Service Pack 2

例子4：Kali下使用

 0x004 下载

https://github.com/k8gege/K8CScan/blob/master/K8Cscan.py

https://github.com/k8gege/K8tools/blob/master/K8Cscan.py

[原创]K8Cscan for Python 2.0的更多相关文章

  1. 原创：用python把链接指向的网页直接生成图片的http服务及网站(含源码及思想)

    原创:用python把链接指向的网页直接生成图片的http服务及网站(含源码及思想) 总体思想:     希望让调用方通过 http调用传入一个需要生成图片的网页链接生成一个网页的图片并返回图片链接 ...

  2. python 2.4 与 python 3.0 的比较

    转过来,留着日后查看 [转自:]http://hi.baidu.com/autoitcn/blog/item/5f41973294b5fc4fac4b5f77.html python 2.4 与 py ...

  3. Python 3.0(一) 简介

    Python 3.0(一) 简介 [目录] 1.简介 2.python特点 3.安装 简介: Python是可以称得上即简单又功能强大的少有的语言中的一种.你将会惊喜地发现,专注于问题的解决方案而不是 ...

  4. HOWTO Use Python in the web — Python v3.0.1 documentation

    HOWTO Use Python in the web - Python v3.0.1 documentation mod_python¶ People coming from PHP often f ...

  5. python 2.0 与 python 3.0 区别

    区别一:           python 2.0 : 源码不规范,重复代码很多 python 3.0 : 源码精简,美观.优雅 区别二: PY2 : 有整型int.长整型long. py3:只有整型 ...

  6. Python 3.0 写日志时出现乱码

    问题描述 python 3.0启用日志, 在pycharm里打开.log文件时中文都显示乱码. 根本原因 默认日志编译用的是GBK, 而python 3.0写程序用的是UTF-8. 所以.log文件中 ...

  7. A Byte of Python(简明Python教程) for Python 3.0 下载

    A Byte of Python v1.92 (for Python 3.0) 官方下载地址,当前(20120730)  最新版本 1.92 基于Python3的 下载: http://files.s ...

  8. Comprehensive Guide to build a Recommendation Engine from scratch (in Python) / 从0开始搭建推荐系统

    https://www.analyticsvidhya.com/blog/2018/06/comprehensive-guide-recommendation-engine-python/, 一篇详细 ...

  9. [原创]K8Cscan插件之Cisco思科设备扫描(IP、设备型号、主机名、Boot、硬件版本)

    [原创]K8 Cscan 大型内网渗透自定义扫描器 https://www.cnblogs.com/k8gege/p/10519321.html Cscan简介:何为自定义扫描器?其实也是插件化,但C ...

随机推荐

  1. redux沉思录

    要素:store.reducer.dispatch/subscribe connect:将业务逻辑剥离到容器类,数据的双向绑定: 数据.操作.UI分离.命令封装 核心思想:对共享状态的维护: 核心代码 ...

  2. luogu_2605: 基站选址

    洛谷2605:基站选址 题意描述: 有\(N\)个村庄在一条直线上,第\(i(i>1)\)个村庄的距离第\(1\)个村庄的距离为\(D_i\). 需要在这些村庄中建立不超过\(K\)个通讯站,在 ...

  3. 15-网页,网站,微信公众号基础入门(网页版MQTT,做自己的MQTT调试助手)

    https://www.cnblogs.com/yangfengwu/p/11198572.html 说一下哈,,如果教程哪里看不明白...就去自己百度补充哪一部分,,学习不是死记硬背,需要会学习,永 ...

  4. swap file "*.swp" already exists!的解决方法

    Linux下编程难免要开启多个vim共同编辑同一个文件,这时再次保存就会出现: swap file "*.swp" already exists! [O]pen Read-Only ...

  5. Kafka的基本概念

    Kafka的前身是由LinkedIn开源的一款产品,2011年初开始开源,加入了 Apache 基金会,2012年从 Apache Incubator 毕业变成了 Apache 顶级开源项目. Top ...

  6. Problem 3 基站建设 (station.cpp)———2019.10.6

    在此郑重的感激wxyww大佬 wxyww tql [题目描述]小 Z 的爸爸是一位通信工程师,他所在的通信公司最近接到了一个新的通信工程建设任务,他们需要在 C 城建设一批新的基站.C 城的城市规划做 ...

  7. SpringBoot(十七)：SpringBoot2.1.1数据类型转化器Converter

    什么场景下需要使用类型化器Converter? springboot2.1.1在做Restful Api开发过程中往往希望接口直接接收date类型参数,但是默认不加设置是不支持的,会抛出异常:系统是希 ...

  8. JVM探究之 —— 垃圾回收（一）

    垃圾收集(Garbage Collection,GC),大部分人都把这项技术当做Java语言的伴生产物.事实上,GC的历史比Java久远,1960年诞生于MIT的Lisp是第一门真正使用内存动态分配和 ...

  9. C++11版本不能使用一个单行命名空间方式特化一个函数的bug

    warning: specialization of ‘template<class _Iterator> struct std::iterator_traits’ in differen ...

  10. grpc使用记录(一) gRPC编译(mscv/gcc)

    目录 1.编译前的准备工作 2.Windows下使用VS2019编译 2.1.使用cmake生成VS2019解决方案 2.2.使用msbuild工具进行编译 3.linux下编译 3.1 CentO ...