Questa sera al laboratorio:

– si continua a pubblicare contenuti sul nuovo sito del RiminiLUG;

– si lavora alla creazione di una piattaforma di server virtualizzati per le attività del LAB;

– il socio Gabriele Zappi elabora uno Script test vulnerabilità Wannacry (windows), che consiste in:

• Installare Nmap version 7.40 ( https://nmap.org ) o superiore

• Scaricare lo script smb-vuln-ms17-010.nse (Dal link sottostante)

• Estrarre il file dal .zip e posizionarlo nella cartella /scripts all'interno della cartella principale del programma nmap (o nella cartella da cui si lancia il comando)

• Lanciare il comando: (sudo) nmap -sC -p445 –open –max-hostgroup 3 –script smb-vuln-ms17-010.nse X.X.X.X/X (sostituire X.X.X.X/X con la rete o l'ip da analizzare)

Il PC da cui effettuare il test, può essere indifferentemente Linux, Win o Mac; si tratta di scaricare solo la versione di nmap relativo al vostro S.O. da https://nmap.org/download.html

https://www.dropbox.com/s/rgce7t4h8jfbvev/smb-vuln-ms17-010.zip?dl=0

Laboratorio del 23 maggio 2017