cyberthreatanalysis/esxi-ransomware-scanner-miESXi EZ - Un scanner personnalisé qui prend une liste d'IPs soit en JSON, CSV ou individuellement et vérifie la présence de l'infection CVE-2021-21974
Un programme qui analyse les adresses IP à la recherche de signes de compromission ESXi en récupérant la note de rançon depuis une page HTML et en comparant les chaînes.
Utilisez le gestionnaire de paquets pip pour installer les paquets requis.
pip install requests
pip install bs4
pip install tqdm
pip install colorama
Exécutez le programme avec Python 3 :
python ESXi_EZ_Scanner.py
Le programme affichera le menu suivant :
Sélectionnez l'option 1 dans le menu et saisissez l'adresse IP que vous souhaitez analyser. Le programme affichera alors un message indiquant si l'adresse IP est infectée ou non.
Sélectionnez l'option 2 dans le menu et saisissez le nom du fichier CSV. Le fichier doit contenir une liste d'adresses IP, avec une adresse IP par ligne. Le programme analysera ensuite chaque adresse IP et affichera un message indiquant si chaque adresse IP est infectée ou non.
Sélectionnez l'option 3 dans le menu et saisissez le nom du fichier JSON. Le fichier doit contenir une liste d'adresses IP, chaque adresse IP étant représentée par une chaîne dans la liste. Le programme analysera ensuite chaque adresse IP et affichera un message indiquant si chaque adresse IP est infectée ou non.
Les pull requests sont les bienvenues. Pour des changements majeurs, veuillez d'abord ouvrir un ticket pour discuter de ce que vous souhaitez modifier.