Fortiscan

(CVE-2018-13379) (FG-IR-18-384) 脆弱性悪用ツール このツールを使用して、FortiGate SSL-VPN の脆弱性を確認できます。

この脆弱性は以下のバージョンに影響します：

• FortiOS 6.0 - 6.0.0 から 6.0.4 • FortiOS 5.6 - 5.6.3 から 5.6.7 • FortiOS 5.4 - 5.4.6 から 5.4.12

https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability

重要なお知らせ 0.7

• Fortinet デバイスのシリアル番号と平文の認証情報を取得します。
• 非常に高速

使い方 v 0.6 ファイルリスト

./fortiscan ip.txt

使い方 v 0.5（スキャンを開始するワンライナー：Host|IP:Port(443 または 10443 または 8443)）

./fortiscan 192.168.1.1:10443

要件

Parrot および Debian オペレーティングシステム、Windows 10 でテスト済み

Linux および Windows 用のコンパイル済みバイナリ

https://github.com/anasbousselham/fortiscan/releases