Scanner de divulgation d'informations d'horodatage ICMP (CVE-1999-0524)

Un ensemble de scripts pour détecter et démontrer la vulnérabilité ICMP Timestamp Information Disclosure (CVE-1999-0524).
Ces outils envoient des paquets ICMP Type 13 (Timestamp Request) spécialement conçus et analysent les réponses pour extraire les informations de temps du système distant.

⚙️ Fonctionnalités

• Scan multi-cibles (cible unique, listes séparées par des virgules, ou entrée depuis un fichier)
• Prend en charge nping (recommandé) et hping3 (Bash)
• Vérification de connectivité (ping) optionnelle avant le scan
• Sortie colorée et lisible avec détail des horodatages
• Support de saisie/analyse manuelle des horodatages
• Multi-plateforme : PowerShell (Windows) et Bash (Linux)

🧾 Fichiers

• ICMP-Timestamp.ps1 — PowerShell (Windows)
• icmp_timestamp_scanner.sh — Bash (Linux)

✅ Prérequis

Windows (PowerShell)

• PowerShell 4.0+
• nping (de Nmap) dans le PATH
• Privilèges administrateur (nécessaires pour envoyer des paquets ICMP bruts)

Scan d'une seule cible

.\ICMP-Timestamp.ps1 -Targets "example.com"

Scan de plusieurs cibles (séparées par des virgules)

.\ICMP-Timestamp.ps1 -Targets "example.com","192.168.1.1","target.domain.com"

Scan de cibles à partir d'un fichier

.\ICMP-Timestamp.ps1 -TargetFile "targets.txt"

Ignorer le test ping pour un scan plus rapide

.\ICMP-Timestamp.ps1 -TargetFile "targets.txt" -SkipPingTest

Délai d'attente personnalisé (millisecondes)

.\ICMP-Timestamp.ps1 -TargetFile "targets.txt" -TimeoutMs 5000

Linux (Bash)

• Shell Bash
• nping ou hping3
• Privilèges sudo (pour envoyer ICMP)

Rendre exécutable

chmod +x icmp_timestamp_scanner.sh

Scan d'une seule cible sudo ./icmp_timestamp_scanner.sh -i example.com

Scan de plusieurs cibles (séparées par des virgules) sudo ./icmp_timestamp_scanner.sh -l "example.com,192.168.1.1,target.domain.com"

sudo ./icmp_timestamp_scanner.sh -f targets.txt sudo ./icmp_timestamp_scanner.sh -f targets.txt

Ignorer le test ping (plus rapide)

sudo ./icmp_timestamp_scanner.sh -f targets.txt -p

Utiliser hping3 au lieu de nping

sudo ./icmp_timestamp_scanner.sh -f targets.txt -t hping3

Délai d'attente personnalisé (secondes)

sudo ./icmp_timestamp_scanner.sh -f targets.txt -w 5

##🖨️ Exemple de sortie

#################################################
#     CVE-1999-0524 - Divulgation de la date distante    #
#          Version améliorée multi-cibles        #
#################################################

Démarrage du scan de 3 cibles...

Traitement de la cible : example.com
  L'hôte est en ligne
  [RÉSULTAT] VULNÉRABLE à CVE-1999-0524
  Heure distante divulguée : 2023-10-15T07:28:28.065Z
  Horodatages - Origine : 0, Réception : 26908065, Émission : 26908065

Traitement de la cible : 192.168.1.1
  L'hôte est hors ligne ou ne répond pas

Traitement de la cible : target.domain.com
  L'hôte est en ligne
  [RÉSULTAT] Non vulnérable à CVE-1999-0524
  La cible ne divulgue pas l'heure système via les horodatages ICMP

Scan terminé.