Nom du projet

script d'attaque CVE-2021-22555

Description

Ce projet est un outil d'attaque automatique implémenté en Python. Il effectue divers tests de sécurité et attaques sur un système cible fonctionnant sous Ubuntu 20.04 avec la version de noyau 5.8.0-48. L'outil inclut des fonctionnalités telles que ping, détection d'hôtes actifs, scan complet des ports ouverts, force brute SSH et exploitation de la vulnérabilité CVE-2021-2255. Ce projet fait partie du projet de cours de Sécurité Réseau à l'Université Nationale Yang Ming Chiao Tung.

Avis : Comme l'exigence du projet est un fichier exécutable unique, nous créons ici un seul fichier Python.

Système d'exploitation cible : Ubuntu 20.04 avec version de noyau 5.8.0-48

Système d'exploitation attaquant : Kali Linux (Version X.X.X)

Fonctionnalités

• Ping : Vérifie l'accessibilité d'un hôte.
• Détection d'hôtes actifs : Identifie les hôtes actifs sur le réseau.
• Scan complet des ports ouverts : Effectue un scan complet des ports ouverts sur le système cible.
• Force brute SSH : Tente de deviner les identifiants SSH par approche de force brute.
• Exploitation de CVE-2021-2255 : Exécute l'exploit pour la vulnérabilité CVE-2021-2255 sur le système cible.

Prérequis

• Python (version 3.9.13)
• icmplib (version 3.0.3)
• ping3 (version 4.0.4)
• pymetasploit3 (version 1.0.3)
• python-nmap (version 0.7.1)

Utilisation

1. Clonez le dépôt :

git clone https://github.com/masjohncook/netsec-project.git

2. Installez les packages Python requis :

pip install -r requirements.txt

3. Modifiez les fichiers de configuration ou les scripts selon vos besoins.

4. Exécutez le script principal pour lancer l'outil d'attaque automatique :

sh run_exploit.sh <target-ip>

Note : Assurez-vous d'avoir les autorisations nécessaires et l'autorisation légale avant de mener des attaques sur des systèmes cibles.

Licence

Avertissement

L'utilisation de cet outil pour toute activité non autorisée est strictement interdite. Vous êtes seul responsable de toute action effectuée avec cet outil. Assurez-vous d'obtenir les autorisations et permissions appropriées avant d'effectuer des tests de sécurité ou des attaques. Les développeurs et contributeurs de cet outil ne pourront être tenus responsables de toute utilisation abusive ou d'activités illégales menées avec celui-ci.

Contribution

• Forkez le dépôt et créez votre propre branche pour la nouvelle fonctionnalité ou la correction de bug.
• Assurez-vous que votre code suit les conventions de codage et les directives de style du projet.
• Fournissez une documentation claire et concise pour tout changement ou ajout.
• Testez vos changements minutieusement pour vous assurer qu'ils n'introduisent pas de régressions.
• Soumettez une pull request, en expliquant clairement le but et les changements introduits par votre contribution.
• Soyez réactif à tout retour ou suggestion pendant le processus de révision.

Problèmes

Si vous rencontrez des problèmes, des bogues ou avez des suggestions d'amélioration, veuillez les signaler dans la section Issues du dépôt. Suivez ces directives lors de la soumission d'un problème :

Vérifiez si le problème a déjà été signalé en parcourant les problèmes existants.

• Fournissez un titre clair et descriptif pour le problème.
• Incluez tous les détails pertinents tels que les étapes pour reproduire, les messages d'erreur et votre configuration environnementale.
• Si applicable, fournissez un exemple de code ou des scripts pour aider à reproduire le problème.