erl_mouse versione 1.1

Bene, ho migliorato diverse cose per aumentare le possibilità di trovare un dispositivo o una rete vulnerabili. La maggior parte non sono esposti pubblicamente, sono stati corretti o sono così oscuri che può essere difficile trovare un bersaglio.

Tuttavia, persistiamo. Ora puoi scansionare ogni indirizzo IP in Cina scegliendo "Type Presets" e poi selezionando il numero di blocchi che desideri scansionare alla volta. Ci sono oltre 300 milioni di indirizzi IP, quindi prendila con calma. Ahah. Ci sono altre categorie più mirate tra cui scegliere, con le quali potresti avere più fortuna. I blocchi IP di RabbitMQ e CouchDB usano tipicamente il servizio SSH vulnerabile. Ok, buona fortuna con ERL MOUSE (v1.1)

script python per trovare bersagli vulnerabili di CVE-2025-32433

Questo script scansiona blocchi CIDR per trovare bersagli vulnerabili di CVE-2025-32433.

Usando Masscan come cavallo di battaglia dell'operazione, erl_mouse continua la scoperta creando e analizzando un file JSON di tutti gli indirizzi IP con la porta 22 aperta. Il JSON analizza il banner SSH Erlang/OTP tramite regex e le soglie di vulnerabilità, fornendo solo bersagli realizzabili.

I risultati verranno stampati nel terminale e forniranno anche un file .CSV e .JSON

Almeno in teoria.

Sebbene ci siano preset per scansionare [per diversi paesi (altri verranno aggiunti), per tipo (telecomunicazioni, cloud, persino IOT se sei all'interno di quella rete), ecc.], la scommessa migliore è probabilmente inserire il proprio set di CIDR.

Per scopi educativi e di ricerca sulla sicurezza

Requisiti

• Python3
• Masscan
• china_ip_ranges.txt deve trovarsi nella stessa cartella di erl_mouse_v1-1.py