🔍 CVE-2026-3055 スキャナー - NetScaler メモリ過剰読み取り検出ツール

スコア: 9.3 CRITICAL
ベクター: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
CWE: CWE-125（範囲外読み取り）
CISA KEV: 2026年3月30日追加、2026年4月2日までに緩和が必要

⚠️ 警告

このツールは教育目的および許可されたテスト専用です。所有者の明示的な許可なくシステムで使用しないでください。

📋 説明

CVE-2026-3055 用の検出ツールで、memory overread に対して脆弱な Citrix NetScaler ADC および Gateway デバイスを識別します。単一ホスト、ネットワーク、またはホストリストによるスキャンを実行し、エンドポイント /wsfed/passive?wctx でのメモリリークを検出し、管理セッション ID を抽出し、影響を受けるバージョンを検証し、複数の形式でレポートを生成します。

🎯 特徴

✅ URL/IP による個別検出
✅ 完全なネットワークスキャン（CIDR）
✅ ファイルからのホストリストによるスキャン
✅ NSC_TASS クッキーによるメモリリーク検出
✅ フィルタリングされたメモリからのセッション ID 抽出
✅ NetScaler バージョンの検証
✅ JSON、HTML、CSV、コンソールでのレポート
✅ 高速スキャンのためのマルチスレッド
✅ リスクレベルの計算

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

人気

📦 インストール