Nome del Progetto

Script di attacco CVE-2021-22555

Descrizione

Questo progetto è uno strumento di attacco automatico implementato in Python. Esegue vari test di sicurezza e attacchi su un sistema target che esegue Ubuntu 20.04 con versione del kernel 5.8.0-48. Lo strumento include funzionalità come ping, rilevamento degli host attivi, scansione completa delle porte aperte, brute force SSH e sfruttamento della vulnerabilità CVE-2021-2255. Questo progetto fa parte del progetto del corso di Network Security presso la National Yang Ming Chiao Tung University.

Nota: Poiché il requisito del progetto è un singolo file eseguibile, qui abbiamo creato un unico file Python.

Sistema Operativo Target: Ubuntu 20.04 con versione del kernel 5.8.0-48

Sistema Operativo dell'Attaccante: Kali Linux (Versione X.X.X)

Funzionalità

• Ping: Verifica la raggiungibilità di un host.
• Rilevamento Host Attivi: Identifica gli host attivi sulla rete.
• Scansione Completa delle Porte Aperte: Esegue una scansione completa delle porte aperte sul sistema target.
• Brute Force SSH: Tenta di indovinare le credenziali SSH utilizzando un approccio di forza bruta.
• Sfruttamento di CVE-2021-2255: Esegue l'exploit per la vulnerabilità CVE-2021-2255 sul sistema target.

Requisiti

Per eseguire questo strumento, hai bisogno di:

• Python (versione 3.9.13)
• icmplib (versione 3.0.3)
• ping3 (versione 4.0.4)
• pymetasploit3 (versione 1.0.3)
• python-nmap (versione 0.7.1)

Utilizzo

1. Clona il repository:

git clone https://github.com/masjohncook/netsec-project.git

2. Installa i pacchetti Python richiesti:

pip install -r requirements.txt

3. Modifica i file di configurazione o gli script in base alle tue esigenze.

4. Esegui lo script principale per avviare lo strumento di attacco automatico:

sh run_exploit.sh <target-ip>

Nota: Assicurati di avere i permessi necessari e l'autorizzazione legale prima di condurre qualsiasi attacco sui sistemi target.

Licenza

Disclaimer

L'uso di questo strumento per qualsiasi attività non autorizzata è severamente vietato. Sei l'unico responsabile di qualsiasi azione eseguita utilizzando questo strumento. Assicurati di ottenere l'autorizzazione e i permessi adeguati prima di condurre qualsiasi test di sicurezza o attacco. Gli sviluppatori e i contributori di questo strumento non saranno ritenuti responsabili per qualsiasi uso improprio o attività illegale effettuata con esso.

Contribuire

Se vuoi contribuire a questo progetto, segui queste linee guida:

• Fai un fork del repository e crea un tuo branch per la nuova funzionalità o la correzione di bug.
• Assicurati che il tuo codice segua le convenzioni di codifica e le linee guida di stile del progetto.
• Fornisci una documentazione chiara e concisa per qualsiasi modifica o aggiunta.
• Testa accuratamente le tue modifiche per assicurarti che non introducano regressioni.
• Invia una pull request, spiegando chiaramente lo scopo e le modifiche introdotte dal tuo contributo.
• Rispondi prontamente a qualsiasi feedback o suggerimento durante il processo di revisione.

Problemi

Se incontri problemi, bug o hai suggerimenti per miglioramenti, segnalali nella sezione Issues del repository. Segui queste linee guida quando invii una segnalazione:

Controlla se il problema è già stato segnalato cercando tra le segnalazioni esistenti.

• Fornisci un titolo chiaro e descrittivo per la segnalazione.
• Includi tutti i dettagli rilevanti come i passaggi per riprodurre il problema, i messaggi di errore e la configurazione del tuo ambiente.
• Se applicabile, fornisci codice di esempio o script per aiutare a riprodurre il problema.