Conficker Netzwerkscanner scs2

Der scs2 Netzwerk-Scanner der Uni Bonn kann einfach auf einem Linux-Computer (openSuSE 11.X) installiert werden. Benötigt wird dazu:

• Der Python-Code des Scanners selbst, nämlich scs2.zip sowie
• die Pyhon Bibliothek Impacket .

Zunächst muss die Impacket Bibliothek installiert werden. Dazu sind folgende Schritte in der Konsole erforderlich:

• tar xzf Impacket-X.Y.Z.tar.gz zum Entpacken des Archivs,
• cd Impacket-X.Y.Z und dann die Installation durch den Aufruf
• python setup.py install (Zumindest der letzte Befehl muss durch den User root ausgeführt werden.

Nachdem die notwendige Bibliothek erfolgreich installiert wurde, kann der Netzwer-Scanner entpackt und verwendet werden. Dies geschieht durch folgende Schritte:

• unzip scs2.zip zum Entpacken,
• cd scs2 und anschließend der Aufruf zum Scannen, nämlich
• ./scs2.py Start-IP-Adresse End-IP-Adresse > ConfickerScan.log

Wenn eine zusätzliche Python-Version auf dem Computer installiert wurde, kann es sein, dass trotz erfolgreicher Installation der Impackert-Library diese beim Aufruf des Scanners als nicht vorhanden gemeldet wird. Dann muss mit einem editor die erste Zele des Scripts scs2.py von #!/usr/bin/python .... in !#/usr/local/bin/python ... geändert werden.