anir0y/sonicwall-audit-toolkitToolkit di audit di sicurezza SonicWall con lab CTF vulnerabile (CVE-2021-20038, CVE-2024-53704)
Framework automatizzato di valutazione della sicurezza per appliance SonicWall. Esclusivamente per attività di penetration testing autorizzate.
# Install dependencies
pip install -r requirements.txt
# Run all modules against a target
python3 sonicwall_audit.py --target 192.168.1.1 --port 8443
# Run specific modules
python3 sonicwall_audit.py -t 192.168.1.1 -p 8443 -m ssl,cve
# Verbose output
python3 sonicwall_audit.py -t 192.168.1.1 -p 8443 -v
# JSON-only output
python3 sonicwall_audit.py -t 192.168.1.1 -p 8443 --format json
| Modulo | Descrizione | Livello di Rischio |
|---|
ssl | Config SSL/TLS: certificati, protocolli, cifrari, HSTS | Passivo |
cve | Rilevamento di CVE noti tramite fingerprinting | Passivo |
auth | Credenziali predefinite, sicurezza delle sessioni, rate limiting | Attivo (basso) |
web | Header, divulgazione di informazioni, esposizione API, metodi | Passivo/Attivo |
ssl)cve)auth)web)I report vengono salvati in reports/ (configurabile con --output-dir):
sonicwall_audit_YYYYMMDD_HHMMSS.json — Leggibile dalla macchinasonicwall_audit_YYYYMMDD_HHMMSS.txt — Leggibile dall'uomo con livelli di gravità| Codice | Significato |
|---|---|
| 0 | Nessun riscontro critico o di gravità alta |
| 1 | Riscontri di gravità alta |
| 2 | Riscontri di gravità critica |
Un laboratorio di pratica basato su Docker con vulnerabilità realmente sfruttabili che simulano due CVE critiche di SonicWall. Entrambi i container replicano i reali pattern di risposta di SonicWall in modo che il toolkit di audit possa essere testato contro di essi.
cd lab && docker-compose up --build -d
| Container | Porta | CVE | Sfida |
|---|---|---|---|
sonicwall-sma100 | 8443 | CVE-2021-20038 | Stack buffer overflow nel binario CGI → RCE |
sonicwall-sslvpn | 4433 | CVE-2024-53704 | Bypass dell'autenticazione SSLVPN tramite falsificazione dei cookie |
Gli scheletri degli exploit si trovano in lab/exploits/, le soluzioni funzionanti in lab/solutions/.
Walkthrough completo: lab/WALKTHROUGH.md
sonicwall/
├── sonicwall_audit.py # Main entry point / orchestrator
├── validate_cves.py # Standalone CVE validator
├── requirements.txt
├── configs/
│ └── default.json # Default configuration
├── modules/
│ ├── base.py # Shared base class + HTTP utilities
│ ├── ssl_audit.py # SSL/TLS auditor
│ ├── cve_scanner.py # Known CVE scanner
│ ├── auth_tester.py # Authentication tester
│ ├── web_interface.py # Web interface auditor
│ ├── report_generator.py # JSON + text report output
│ ├── cve_2021_20038_validator.py # CVE-2021-20038 deep validator
│ └── cve_2024_53704_validator.py # CVE-2024-53704 deep validator
├── lab/ # Vulnerable practice lab (Docker)
│ ├── docker-compose.yml
│ ├── WALKTHROUGH.md
│ ├── cve-2021-20038/ # Buffer overflow container
│ ├── cve-2024-53704/ # Auth bypass container
│ ├── exploits/ # Skeleton exploits (fill in the blanks)
│ └── solutions/ # Working exploits (spoilers)
└── reports/ # Generated reports
# Returns non-zero exit code on critical/high findings
python3 sonicwall_audit.py -t $TARGET -p 8443 --format json -m ssl,cve,web
echo $? # 0=pass, 1=high, 2=critical
Modifica modules/cve_scanner.py e aggiungi voci a SONICWALL_CVES:
{
"cve": "CVE-YYYY-NNNNN",
"cvss": 9.8,
"severity": "CRITICAL",
"title": "Description",
"description": "Full description",
"check": "_check_cve_yyyy_nnnnn", # method name
"remediation": "Update to version X.",
"affected_products": ["SonicOS"],
}
Quindi implementa il metodo corrispondente _check_cve_yyyy_nnnnn(self, cve_info).