cyberthreatanalysis/esxi-ransomware-scanner-miESXi EZ - Uno scanner personalizzato che accetta un elenco di IP in formato JSON, CSV o individualmente e controlla la presenza di infezione legata a CVE-2021-21974
Un programma che scansiona gli indirizzi IP alla ricerca di segni di compromissione di ESXi estraendo il riscatto da una pagina HTML e confrontando le stringhe.
Usa il gestore pacchetti pip per installare i pacchetti richiesti.
pip install requests
pip install bs4
pip install tqdm
pip install colorama
Esegui il programma con Python 3:
python ESXi_EZ_Scanner.py
Il programma mostrerà il seguente menu:
Seleziona l'opzione 1 dal menu e inserisci l'indirizzo IP che desideri scansionare. Il programma mostrerà quindi un messaggio che indica se l'indirizzo IP è infetto o meno.
Seleziona l'opzione 2 dal menu e inserisci il nome del file CSV. Il file deve contenere un elenco di indirizzi IP, con un indirizzo IP per riga. Il programma scansionerà quindi ogni indirizzo IP e mostrerà un messaggio che indica se ciascun indirizzo IP è infetto o meno.
Seleziona l'opzione 3 dal menu e inserisci il nome del file JSON. Il file deve contenere un elenco di indirizzi IP, con ogni indirizzo IP rappresentato come stringa nell'elenco. Il programma scansionerà quindi ogni indirizzo IP e mostrerà un messaggio che indica se ciascun indirizzo IP è infetto o meno.
Le richieste pull sono benvenute. Per modifiche importanti, apri prima un issue per discutere cosa vorresti cambiare.