jpiechowka/at-doom-fortigateFortigate CVE-2018-13379 - उपकरण जो Rapid7 Project Sonar डेटा में असुरक्षित Fortigate होस्ट की टोर नेटवर्क के माध्यम से गुमनाम रूप से खोज करता है।
================= =============== =============== ======== ========
\\ . . . . . . .\\ //. . . . . . .\\ //. . . . . . .\\ \\. . .\\// . . //
||. . ._____. . .|| ||. . ._____. . .|| ||. . ._____. . .|| || . . .\/ . . .||
|| . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||
||. . || || . .|| ||. . || || . .|| ||. . || || . .|| || . | . . . . .||
|| . .|| ||. _-|| ||-_ .|| ||. . || || . .|| ||. _-|| ||-_.|\ . . . . ||
||. . || ||-' || || `-|| || . .|| ||. . || ||-' || || `|\_ . .|. .||
|| . _|| || || || || ||_ . || || . _|| || || || |\ `-_/| . ||
||_-' || .|/ || || \|. || `-_|| ||_-' || .|/ || || | \ / |-_.||
|| ||_-' || || `-_|| || || ||_-' || || | \ / | `||
|| `' || || `' || || `' || || | \ / | ||
|| .===' `===. .==='.`===. .===' /==. | \/ | ||
|| .==' \_|-_ `===. .===' _|_ `===. .===' _-|/ `== \/ | ||
|| .==' _-' `-_ `=' _-' `-_ `=' _-' `-_ /| \/ | ||
|| .==' _-' `-__\._-' `-_./__-' `' |. /| | ||
||.==' _-' `' | /==.||
==' _-' \/ `==
\ _-' `-_ /
`'' ``'
रैपिड7 प्रोजेक्ट सोनार डेटा में असुरक्षित फोर्टिगेट होस्ट्स को टोर नेटवर्क के माध्यम से अज्ञात रूप से खोजने का उपकरण।
ऑरेंज साई के ब्लॉग पर अधिक जानकारी: https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html
स्रोत कोड से निर्माण करने के लिए नीचे दिए गए कमांड निष्पादित करें (Go स्थापित और उचित रूप से कॉन्फ़िगर होना चाहिए, https://golang.org/doc/install देखें)
git clone https://github.com/jpiechowka/at-doom-fortigate.git
cd at-doom-fortigate
go build -v -a .