At Doom Fortigate

 	

=================     ===============     ===============   ========  ========
\\ . . . . . . .\\   //. . . . . . .\\   //. . . . . . .\\  \\. . .\\// . . //
||. . ._____. . .|| ||. . ._____. . .|| ||. . ._____. . .|| || . . .\/ . . .||
|| . .||   ||. . || || . .||   ||. . || || . .||   ||. . || ||. . . . . . . ||
||. . ||   || . .|| ||. . ||   || . .|| ||. . ||   || . .|| || . | . . . . .||
|| . .||   ||. _-|| ||-_ .||   ||. . || || . .||   ||. _-|| ||-_.|\ . . . . ||
||. . ||   ||-'  || ||  `-||   || . .|| ||. . ||   ||-'  || ||  `|\_ . .|. .||
|| . _||   ||    || ||    ||   ||_ . || || . _||   ||    || ||   |\ `-_/| . ||
||_-' ||  .|/    || ||    \|.  || `-_|| ||_-' ||  .|/    || ||   | \  / |-_.||
||    ||_-'      || ||      `-_||    || ||    ||_-'      || ||   | \  / |  `||
||    `'         || ||         `'    || ||    `'         || ||   | \  / |   ||
||            .===' `===.         .==='.`===.         .===' /==. |  \/  |   ||
||         .=='   \_|-_ `===. .==='   _|_   `===. .===' _-|/   `==  \/  |   ||
||      .=='    _-'    `-_  `='    _-'   `-_    `='  _-'   `-_  /|  \/  |   ||
||   .=='    _-'          `-__\._-'         `-_./__-'         `' |. /|  |   ||
||.=='    _-'                                                     `' |  /==.||
=='    _-'                                                            \/   `==
\   _-'                                                                `-_   /
 `''                                                                      ``'
  

रैपिड7 प्रोजेक्ट सोनार डेटा में असुरक्षित फोर्टिगेट होस्ट्स को टोर नेटवर्क के माध्यम से अज्ञात रूप से खोजने का उपकरण।

CVE-2018-13379

ऑरेंज साई के ब्लॉग पर अधिक जानकारी: https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html

उपयोग कैसे करें

1. https://youtu.be/q657rEkgfKs पर जाएं
2. https://opendata.rapid7.com/sonar.https/ से पोर्ट 10443 के लिए json प्रारूप में रैपिड7 डेटा डाउनलोड करें
3. json फ़ाइल को /data निर्देशिका में रखें (या config.go फ़ाइल में इनपुट पथ कॉन्फ़िगर करें और पुनर्संकलन करें)
4. टोर ब्राउज़र डाउनलोड करें और चलाएं
5. ऐप चलाएं
6. लाभ (results.txt आउटपुट फ़ाइल देखें या config.go में आउटपुट फ़ाइल पथ कॉन्फ़िगर करें और पुनर्संकलन करें)

स्रोत कोड से निर्माण

स्रोत कोड से निर्माण करने के लिए नीचे दिए गए कमांड निष्पादित करें (Go स्थापित और उचित रूप से कॉन्फ़िगर होना चाहिए, https://golang.org/doc/install देखें)

git clone https://github.com/jpiechowka/at-doom-fortigate.git
cd at-doom-fortigate
go build -v -a .