vamp-forticheck

CVE-Scanner für Edge-Geräte mehrerer Anbieter — VampSecure Labs

Übersicht

vamp-forticheck ist ein asynchroner, nicht-destruktiver Sicherheitsscanner, der CVE-Schwachstellen bei sieben großen Netzwerk-Sicherheitsanbietern erkennt. Er führt eine strukturierte Analyse in drei Phasen durch:

1. Passive Erkennung — identifiziert Fingerprints von Anbieter- und Firmware-Versionen aus HTTP-Response-Headern, Bannern und Artefakten der Anmeldeseite, ohne eine Authentifizierung auszulösen.
2. Semi-aktive CVE-Probes — gezielte HTTP-Anfragen, die bestimmte Schwachstellenbedingungen bestätigen, einschließlich Versionsoffenlegung, Path Traversal und Pre-Auth-RCE-Indikatoren.
3. Sekundäre Expositionsanalyse — prüft auf administrative Schnittstellen, Management-APIs und Endpunkte zur Offenlegung von Anmeldedaten, die auf demselben Host exponiert sind.

Die Abdeckung umfasst 16 CVEs bei 7 Anbietern: FortiOS/FortiGate, Palo Alto PAN-OS, Cisco ASA, Cisco IOS-XE, Check Point Gateway, Juniper Junos und F5 BIG-IP.

Funktionen

• Vollständig asynchrones Scannen über asyncio + aiohttp mit konfigurierbarer Parallelität
• CVE-Datenbank für sieben Anbieter, einschließlich aktiv ausgenutzter kritischer Schwachstellen
• Durchsetzung des Scope über eine Allowlist-Datei — verhindert unbeabsichtigte Sondierungen außerhalb des Scope
• Risikobewertung: CVSS × confidence_factor (1.0 für bestätigte Befunde, 0.55 bei ausschließlichem Versionsabgleich)
• Massenhafte Eingabe von Zielen aus Datei oder über direkte Befehlszeilenargumente
• Eigenständiger HTML-Bericht für die Kundenübergabe oder Archivierung
• Kundentaugliche HTML- und PDF-Berichte über das gemeinsame Modul vampsec_report

Anforderungen

Python 3.11+
aiohttp >= 3.9.0
rich >= 13.7.0

Abhängigkeiten installieren:

pip install -r requirements.txt

Installation

git clone https://github.com/belky-me/vamp-forticheck.git
cd vamp-forticheck
pip install -r requirements.txt

Verwendung

python vamp_forticheck.py [OPTIONS]

Target selection:
  -t, --target HOST [HOST ...]   One or more targets (IP, hostname, or HOST:PORT)
  -i, --input FILE               File with one target per line

Scope:
  -s, --scope FILE               Allowlist file (CIDR blocks, wildcards, or exact hosts)

Performance:
  -c, --concurrency N            Maximum concurrent connections (default: 10)
      --timeout N                Per-request timeout in seconds (default: 10)

Output:
  -o, --output FILE              Write all findings to a JSON file
      --html FILE                Generate a standalone HTML report
  -v, --verbose                  Show detailed probe traces and HTTP responses

Beispiele

Ein einzelnes Edge-Gerät scannen und einen JSON-Bericht schreiben:

python vamp_forticheck.py -t 203.0.113.1 -o results.json

Eine Zielliste innerhalb eines definierten Scope scannen, mit HTML-Ausgabe und ausführlicher Protokollierung:

python vamp_forticheck.py -i targets.txt -s scope.txt --html report.html -v

Mehrere Hosts mit erhöhter Parallelität scannen:

python vamp_forticheck.py -t 10.0.0.1 10.0.0.2 10.0.0.254 -c 20 -o findings.json

Eine Verwaltungsschnittstelle auf einem nicht standardmäßigen Port scannen:

python vamp_forticheck.py -t firewall.corp.example:8443 --html firewall_report.html

Ausgabeformate

Exit-Codes

Risikostufen

Score = CVSS_base × confidence_factor. Die Konfidenz beträgt 1.0, wenn eine Probe die Schwachstellenbedingung bestätigt, und 0.55, wenn der Befund ausschließlich auf der Versionsoffenlegung basiert.

Teil des VampSecure-Labs-Toolkits

vamp-forticheck ist Teil des VampSecure Labs Security Research Toolkit — einer Sammlung professioneller, selbst gehosteter Sicherheitsbewertungswerkzeuge.

© VampSecure Studios — VampSecure Labs Security Research Division
Nur für autorisierte Sicherheitsbewertungen. Unautorisierte Nutzung ist untersagt.