Scanning conficker menggunakan nmap

[You must be registered and logged in to see this image.]

Anda pasti sudah pernah mendengar tentang salah satu worm yang pernah mengguncang dunia cyber, conficker. keterangan lebih jelas mengenai virus worm ini silahkan googling terlebih dahulu atau klik disini. Pada kesempatan ini saya hendak berbagi untuk cara scann worm tersebut dengan menggunakan nmap. Kemampuan nmap untuk melakukan scan terhadap worm tersebut di launch oleh developer nmap insecure.org

Tehnik ini bisa menggunakan sistem unix atau windows sendiri.

Sebelumnya anda harus mengupdate terlebih dahulu nmap anda , untuk para pengguna backtrack atau sistem unix lainnya bisa menggunakan sistem upgrade atau update. atau bisa lewat svn …

Code:

$ svn co --username=guest --password='' svn://svn.insecure.org/nmap
$ cd nmap
$ ./configure && make
$ sudo make install

Masukan perintah ini

Code:

nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args safe=1 [targetnetworks]

saya tertarik dengan port 139 dan 445 .. memang setahu saya conflicker biasanya masuk ke jaringan melalui port-port tersebut. Tutorial ini sangat berguna dalam menangani worm tersebut dalam jaringan yang besar. mengingat nmap suport dengan dhcp scan

recommended link
seclists.org

thanks to zee eichel

waooow...nais ini kk..
ajiib