vamp-forticheck

ماسح ثغرات CVE لأجهزة الحافة متعددة البائعين — VampSecure Labs

نظرة عامة

vamp-forticheck هو ماسح أمني غير متزامن وغير تخريبي يكتشف ثغرات CVE عبر سبعة بائعين رئيسيين لأمن الشبكات. ينفّذ تحليلًا منظمًا من ثلاث مراحل:

1. الكشف السلبي — يحدد بصمات البائع وإصدار البرنامج الثابت من ترويسات استجابات HTTP واللافتات ومكوّنات صفحات تسجيل الدخول دون تفعيل المصادقة.
2. فحوصات CVE شبه نشطة — طلبات HTTP موجّهة تؤكد شروط ثغرات محددة بما في ذلك كشف الإصدار، واجتياز المسار، ومؤشرات RCE قبل المصادقة.
3. تحليل التعرض الثانوي — يتحقق من الواجهات الإدارية، وواجهات برمجة التطبيقات (API) للإدارة، ونقاط نهاية كشف بيانات الاعتماد المعرّضة على نفس المضيف.

تمتد التغطية عبر 16 ثغرة CVE لدى 7 بائعين: FortiOS/FortiGate، وPalo Alto PAN-OS، وCisco ASA، وCisco IOS-XE، وCheck Point Gateway، وJuniper Junos، وF5 BIG-IP.

الميزات

• فحص غير متزامن بالكامل عبر asyncio + aiohttp مع تزامن قابل للتهيئة
• قاعدة بيانات CVE لسبعة بائعين تشمل ثغرات حرجة يتم استغلالها بنشاط
• فرض النطاق عبر ملف قائمة مسموحة — يمنع الفحص غير المقصود خارج النطاق
• تسجيل المخاطر: CVSS × confidence_factor (1.0 للنتائج المؤكدة، و0.55 للاعتماد على مطابقة الإصدار فقط)
• إدخال أهداف مجمّعة من ملف أو عبر وسائط سطر الأوامر مباشرة
• تقرير HTML مستقل للتسليم للعملاء أو الأرشفة
• تقارير HTML + PDF عالية الجودة للعملاء عبر الوحدة المشتركة vampsec_report

المتطلبات

Python 3.11+
aiohttp >= 3.9.0
rich >= 13.7.0

ثبّت الاعتماديات:

pip install -r requirements.txt

التثبيت

git clone https://github.com/belky-me/vamp-forticheck.git
cd vamp-forticheck
pip install -r requirements.txt

الاستخدام

python vamp_forticheck.py [OPTIONS]

Target selection:
  -t, --target HOST [HOST ...]   One or more targets (IP, hostname, or HOST:PORT)
  -i, --input FILE               File with one target per line

Scope:
  -s, --scope FILE               Allowlist file (CIDR blocks, wildcards, or exact hosts)

Performance:
  -c, --concurrency N            Maximum concurrent connections (default: 10)
      --timeout N                Per-request timeout in seconds (default: 10)

Output:
  -o, --output FILE              Write all findings to a JSON file
      --html FILE                Generate a standalone HTML report
  -v, --verbose                  Show detailed probe traces and HTTP responses

أمثلة

فحص جهاز حافة واحد وكتابة تقرير JSON:

python vamp_forticheck.py -t 203.0.113.1 -o results.json

فحص قائمة أهداف ضمن نطاق محدد، مع إخراج HTML وتسجيل مفصّل:

python vamp_forticheck.py -i targets.txt -s scope.txt --html report.html -v

فحص عدة مضيفات مع زيادة التزامن:

python vamp_forticheck.py -t 10.0.0.1 10.0.0.2 10.0.0.254 -c 20 -o findings.json

فحص واجهة إدارة على منفذ غير قياسي:

python vamp_forticheck.py -t firewall.corp.example:8443 --html firewall_report.html

صيغ الإخراج

رموز الخروج

مستويات المخاطر

الدرجة = CVSS_base × confidence_factor. تكون الثقة 1.0 عندما يؤكد الفحص حالة الثغرة، و0.55 عندما تستند النتيجة إلى كشف الإصدار فقط.

جزء من مجموعة أدوات VampSecure Labs

vamp-forticheck هو جزء من مجموعة أدوات أبحاث الأمن من VampSecure Labs — مجموعة من أدوات تقييم الأمن الاحترافية ذاتية الاستضافة.

© VampSecure Studios — قسم أبحاث الأمن في VampSecure Labs
لأغراض التقييمات الأمنية المصرح بها فقط. الاستخدام غير المصرح به محظور.