No dia 1o. abril 2009 todas as midias estavam focadas em um único assunto relacionado a redes e internet. Todo o planeta estava em alerta por causa da ação de um worm chamado Conficker.
Nos maiores sites de notícias sobre informática e em todos os sites especializados no assunto segurança da informação surgiam a cada momento novos posts sobre este o worm.
Isto me lembra muito cerca de 09 anos atrás um worm devastador chamado Sircam, esse cara fez um estrago imenso na rede Petrobrás onde eu trabalhava na época.
Porém como não poderia deixar ser Fyodor e sua trupe criaram uma nova feature no NMAP Esta feature permite scanear uma rede a procura por hosts infectados com o worm Conficker.
Para isso digite o seguinte comando:
nmap -PN -T4 -p139,445 -n -v --script smb-check-vulns,smb-os-discovery --script-args safe=1 [Rede_Alvo]
Versão a ser utilizada: http://nmap.org/dist/nmap-4.85BETA9.tar.bz2
Se a máquina estiver limpa surgirá o aviso Conficker: Likely CLEAN
Senão surgirá Conficker: Likely INFECTED
Essa dica foi retirada do site Dicas-l e foi uma colaboração de Alexandro Silva.
Nenhum comentário:
Postar um comentário