Projektname

CVE-2021-22555-Angriffsskript

Beschreibung

Dieses Projekt ist ein automatisches Angriffstool, das in Python implementiert ist. Es führt verschiedene Sicherheitstests und Angriffe auf ein Zielsystem mit Ubuntu 20.04 und Kernel-Version 5.8.0-48 durch. Das Tool umfasst Funktionen wie Ping, Erkennung aktiver Hosts, vollständigen offenen Scan, SSH-Brute-Force und die Ausnutzung der Schwachstelle CVE-2021-2255. Dieses Projekt ist Teil eines Projekts für den Kurs Netzwerksicherheit an der National Yang Ming Chiao Tung University.

Hinweis: Da die Anforderung des Projekts eine einzelne ausführbare Datei ist, haben wir hier nur eine einzelne Python-Datei erstellt.

Zielbetriebssystem: Ubuntu 20.04 mit Kernel-Version 5.8.0-48

Angreiferbetriebssystem: Kali Linux (Version X.X.X)

Funktionen

• Ping: Überprüft die Erreichbarkeit eines Hosts.
• Erkennung aktiver Hosts: Identifiziert aktive Hosts im Netzwerk.
• Vollständiger offener Scan: Führt einen umfassenden Scan der offenen Ports auf dem Zielsystem durch.
• SSH-Brute-Force: Versucht, die SSH-Anmeldeinformationen mithilfe eines Brute-Force-Ansatzes zu erraten.
• Ausnutzung von CVE-2021-2255: Führt den Exploit für die Schwachstelle CVE-2021-2255 auf dem Zielsystem aus.

Anforderungen

Um dieses Tool auszuführen, benötigen Sie Folgendes:

• Python (Version 3.9.13)
• icmplib (Version 3.0.3)
• ping3 (Version 4.0.4)
• pymetasploit3 (Version 1.0.3)
• python-nmap (Version 0.7.1)

Verwendung

1. Klonen Sie das Repository:

git clone https://github.com/masjohncook/netsec-project.git

2. Installieren Sie die erforderlichen Python-Pakete:

pip install -r requirements.txt

3. Passen Sie die Konfigurationsdateien oder Skripte nach Ihren Anforderungen an.

4. Führen Sie das Hauptskript aus, um das automatische Angriffstool zu starten:

sh run_exploit.sh <target-ip>

Hinweis: Stellen Sie sicher, dass Sie über die erforderlichen Berechtigungen und die rechtliche Genehmigung verfügen, bevor Sie Angriffe auf Zielsysteme durchführen.

Lizenz

Haftungsausschluss

Die Verwendung dieses Tools für unbefugte Aktivitäten ist strengstens untersagt. Sie sind allein für alle Handlungen verantwortlich, die Sie mit diesem Tool durchführen. Stellen Sie sicher, dass Sie eine ordnungsgemäße Genehmigung und Berechtigung einholen, bevor Sie Sicherheitstests oder Angriffe durchführen. Die Entwickler und Mitwirkenden dieses Tools sind nicht für Missbrauch oder illegale Aktivitäten verantwortlich, die damit durchgeführt werden.

Mitwirken

Wenn Sie zu diesem Projekt beitragen möchten, befolgen Sie bitte diese Richtlinien:

• Forken Sie das Repository und erstellen Sie einen eigenen Branch für die neue Funktion oder den Bugfix.
• Stellen Sie sicher, dass Ihr Code den Codierungskonventionen und Stilrichtlinien des Projekts folgt.
• Geben Sie klare und präzise Dokumentation für alle Änderungen oder Ergänzungen.
• Testen Sie Ihre Änderungen gründlich, um sicherzustellen, dass sie keine Regressionen einführen.
• Reichen Sie einen Pull-Request ein, der den Zweck und die durch Ihren Beitrag eingeführten Änderungen klar erläutert.
• Reagieren Sie während des Überprüfungsprozesses auf Feedback oder Vorschläge.

Probleme

Wenn Sie Probleme, Fehler oder Verbesserungsvorschläge haben, melden Sie diese bitte im Bereich „Issues“ des Repositorys. Befolgen Sie diese Richtlinien beim Einreichen eines Issues:

• Überprüfen Sie, ob das Problem bereits gemeldet wurde, indem Sie die vorhandenen Issues durchsuchen.
• Geben Sie einen klaren und beschreibenden Titel für das Issue an.
• Fügen Sie alle relevanten Details hinzu, wie Schritte zur Reproduktion, Fehlermeldungen und Ihre Umgebungskonfiguration.
• Falls zutreffend, stellen Sie Beispielcode oder Skripte bereit, um das Problem zu reproduzieren.