tinkerlev/commvault-cve2025-34028-checkScanner de point de terminaison Commvault CVE-2025-34028 utilisant Nmap NSE. Pour les tests éthiques et la validation de configuration.
infra-monitor est un script NSE Nmap léger permettant de tester silencieusement la cohérence des réponses sur les routes d’infrastructure web.
Il aide à détecter des anomalies dans le contrôle d’accès, des divergences de configuration ou d’éventuelles incohérences dans la façon dont différents points de terminaison répondent.
Cet outil est conçu pour des diagnostics éthiques et des audits d’infrastructure autorisés.
curl -O https://raw.githubusercontent.com/your-user/infra-monitor/main/infra-monitor.nse
nmap -p443 --script=./infra-monitor.nse www.example.com
Ou pour plusieurs hôtes :
nmap -p443 --script=./infra-monitor.nse -iL targets.txt
| infra-monitor: Responses matched normally
|_No unusual behavior observed
| infra-monitor: Response mismatch: 200 vs 403
|_Observed activity at: /ccenter/setup.jsp (code: 500)
Ce script est destiné uniquement aux évaluations de sécurité autorisées et aux audits diagnostiques.
Ne l’utilisez pas contre des cibles que vous ne possédez pas ou pour lesquelles vous n’avez pas d’autorisation explicite.
Créé par Eliran Loai Deeb, chercheur en cybersécurité et hacker éthique.