CVE-2026-33634-Scanner

Scanner automatisé pour la détection d'indicateurs de compromission (IOC) associés à l'attaque de la chaîne d'approvisionnement TeamPCP (CVE-2026-33634)

---

📋 Table des matières

• Description générale
• Vulnérabilité
• Caractéristiques
• IOC détectés
• Installation
• Utilisation
• Exemples
• Format des rapports
• Structure du projet
• Prérequis système
• Contributions
• Licence
• Auteur
• Références

---

🎯 Description générale

CVE-2026-33634-Scanner est un outil de sécurité conçu pour détecter les indicateurs de compromission (IOC) liés à l'attaque de la chaîne d'approvisionnement TeamPCP, une vulnérabilité critique affectant de multiples composants logiciels distribués via des canaux compromis.

L'outil effectue une analyse exhaustive à la recherche de :

• Fichiers malveillants via des hachages SHA256
• Connexions réseau vers une infrastructure de commande et de contrôle (C2)
• Requêtes DNS vers des domaines suspects
• Accès à des URL malveillantes préalablement identifiées

---

⚠️ Vulnérabilité

Champ	Valeur
CVE	CVE-2026-33634
Score CVSS	9.4 (Critique)
Type	Attaque de la chaîne d'approvisionnement
Vecteur	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Impact	Exécution de code à distance, compromission totale du système, exfiltration de données

Description technique

La vulnérabilité CVE-2026-33634 permet à un attaquant d'insérer du code malveillant dans des composants logiciels légitimes pendant le processus de compilation ou de distribution. Les artefacts compromis, une fois téléchargés et installés, établissent une communication avec des serveurs C2 contrôlés par l'attaquant, permettant :

• L'exécution de commandes à distance
• L'exfiltration d'informations sensibles
• La persistance sur les systèmes compromis
• Le mouvement latéral au sein du réseau d'entreprise

---

🚀 Caractéristiques

Caractéristique	Description
🔍 Analyse de fichiers	Vérification des hachages SHA256 par rapport à 7 indicateurs malveillants connus
🌐 Surveillance réseau	Détection des connexions actives vers des IP et domaines C2
📡 Analyse DNS	Capture et analyse des requêtes DNS vers des domaines suspects
📊 Formats multiples	Génération de rapports en JSON et CSV
⚡ Analyse multithread	Traitement parallèle pour une haute efficacité dans les grands environnements
🎨 Sortie colorisée	Interface console avec couleurs pour faciliter la lecture
📦 Sans dépendances lourdes	Nécessite uniquement les bibliothèques Python standard (scapy optionnel pour le DNS)

---

🛡️ IOC détectés

Hachages SHA256 (7 indicateurs)

Format des rapports JSON json { "scan_time": "2026-03-30T10:30:00", "ioc_summary": { "attack_name": "TeamPCP Supply Chain Attack", "cve": "CVE-2026-33634", "cvss_score": 9.4, "sha256_count": 7, "ip_count": 2, "domain_count": 4, "url_count": 4 }, "detections": [...], "summary": {...} } CSV Fichier CSV avec les colonnes : timestamp, type, detail, source, etc.

🛡️ IOC détectés Type Indicateurs SHA256 7 hachages malveillants IP 83.142.209.11, 45.148.10.212 Domaines checkmarx.zone, aquasecurtiy.org, litellm.cloud, tdtqy-oyaaa-aaaae-af2dq-cai.raw.icp0.io URL checkmarx.zone