vamp-forticheck

VampSecure Labs — Security Research Division
Scanner di vulnerabilità critiche nei dispositivi FortiOS/FortiGate.

Descrizione

Strumento di audit di sicurezza per valutare l'esposizione dei dispositivi Fortinet rispetto a quattro vulnerabilità critiche pubblicamente documentate. Progettato per uso esclusivo in ambienti autorizzati (pentesting, Red Team, audit commissionati).

Esegue rilevamento asincrono di più obiettivi in modo concorrente tramite AsyncIO e aiohttp, con output Rich in console e generazione di report in JSON e HTML.

CVE analizzate

Requisiti

• Python 3.9+
• Dipendenze: aiohttp>=3.9.0, rich>=13.7.0

Installazione

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Utilizzo

# Scansione di un singolo obiettivo
python3 vamp_forticheck.py https://fortigate.ejemplo.com

# Scansione di più obiettivi da file
python3 vamp_forticheck.py -f scope.txt

# Limita la concorrenza e genera report
python3 vamp_forticheck.py -f scope.txt --concurrency 5 --output-json informe.json --output-html informe.html

Opzioni

Output

Lo strumento genera una tabella Rich in console con il risultato di ogni CVE per obiettivo, indicando VULNERABLE, PARCHADO, NO APLICA o ERROR. I report HTML includono stile scuro con dettagli tecnici e template orientativo di PoC.

Avviso legale

Uso esclusivo su sistemi di tua proprietà o con autorizzazione scritta del proprietario.
L'uso non autorizzato può costituire un reato. VampSecure Studios non si assume alcuna responsabilità per l'uso improprio di questo strumento.

© VampSecure Studios — VampSecure Labs Security Research Division
Licenza: MIT