
Una herramienta de reconocimiento para detectar CVE-1999-0524 (ICMP Timestamp Disclosure) automatizando la extracción de marcas de tiempo mediante nping o hping3. Convierte marcas de tiempo ICMP sin procesar en horas de sistema remoto legibles para humanos para la validación de vulnerabilidades.
Un conjunto de scripts para detectar y demostrar la vulnerabilidad Divulgación de Información de Marca de Tiempo ICMP (CVE-1999-0524).
Estas herramientas envían paquetes ICMP Tipo 13 (Solicitud de Marca de Tiempo) y analizan las respuestas para extraer información de tiempo del sistema remoto.
nping (recomendado) y hping3 (Bash)ICMP-Timestamp.ps1 — PowerShell (Windows)icmp_timestamp_scanner.sh — Bash (Linux)nping (de Nmap) en PATHEscanear un solo objetivo
.\ICMP-Timestamp.ps1 -Targets "example.com"
Escanear múltiples objetivos (separados por comas)
.\ICMP-Timestamp.ps1 -Targets "example.com","192.168.1.1","target.domain.com"
Escanear objetivos desde un archivo
.\ICMP-Timestamp.ps1 -TargetFile "targets.txt"
Omitir prueba de ping para escaneo más rápido
.\ICMP-Timestamp.ps1 -TargetFile "targets.txt" -SkipPingTest
Tiempo de espera personalizado (milisegundos)
.\ICMP-Timestamp.ps1 -TargetFile "targets.txt" -TimeoutMs 5000
nping o hping3sudo (para enviar ICMP)Hacer ejecutable
chmod +x icmp_timestamp_scanner.sh
Escanear un solo objetivo
sudo ./icmp_timestamp_scanner.sh -i example.com
Escanear múltiples objetivos (separados por comas)
sudo ./icmp_timestamp_scanner.sh -l "example.com,192.168.1.1,target.domain.com"
sudo ./icmp_timestamp_scanner.sh -f targets.txt
sudo ./icmp_timestamp_scanner.sh -f targets.txt
Omitir prueba de ping (más rápido)
sudo ./icmp_timestamp_scanner.sh -f targets.txt -p
Usar hping3 en lugar de nping
sudo ./icmp_timestamp_scanner.sh -f targets.txt -t hping3
Tiempo de espera personalizado (segundos)
sudo ./icmp_timestamp_scanner.sh -f targets.txt -w 5
##🖨️ Ejemplo de Salida
#################################################
# CVE-1999-0524 - Remote Date Disclosure #
# Multi-Target Enhanced Version #
#################################################
Starting scan of 3 targets...
Processing target: example.com
Host is online
[RESULT] VULNERABLE to CVE-1999-0524
Disclosed remote time: 2023-10-15T07:28:28.065Z
Timestamps - Originate: 0, Receive: 26908065, Transmit: 26908065
Processing target: 192.168.1.1
Host is offline or not responding
Processing target: target.domain.com
Host is online
[RESULT] Not vulnerable to CVE-1999-0524
The target is not disclosing system time via ICMP timestamps
Scan completed.