CVE-2026-33634-Scanner

TeamPCP（CVE-2026-33634）サプライチェーン攻撃に関連する侵害指標（IOC）を検出するための自動スキャナー

---

📋 目次

• 概要
• 脆弱性
• 特徴
• 検出されるIOC
• インストール
• 使用方法
• 例
• レポート形式
• プロジェクト構成
• システム要件
• 貢献
• ライセンス
• 作者
• 参考文献

---

🎯 概要

CVE-2026-33634-Scanner は、侵害されたチャネルを通じて配布される複数のソフトウェアコンポーネントに影響を与える重大な脆弱性である TeamPCP サプライチェーン攻撃に関連する侵害指標（IOC）を検出するために設計されたセキュリティツールです。

このツールは以下を徹底的にスキャンします：

• SHA256ハッシュによる悪意のあるファイル
• コマンド＆コントロール（C2）インフラストラクチャへのネットワーク接続
• 不審なドメインへのDNSクエリ
• 事前に特定された悪意のあるURLへのアクセス

---

⚠️ 脆弱性

技術的説明

CVE-2026-33634 の脆弱性により、攻撃者はビルドまたは配布プロセス中に正規のソフトウェアコンポーネントに悪意のあるコードを挿入できます。侵害されたアーティファクトは、ダウンロードおよびインストールされると、攻撃者が制御するC2サーバーとの通信を確立し、以下を可能にします：

• リモートコマンド実行
• 機密情報の外部流出
• 侵害されたシステムへの永続化
• 企業ネットワーク内での横方向の移動

---

🚀 特徴

---

🛡️ 検出されるIOC

SHA256ハッシュ（7つの指標）

レポート形式 JSON json { "scan_time": "2026-03-30T10:30:00", "ioc_summary": { "attack_name": "TeamPCP Supply Chain Attack", "cve": "CVE-2026-33634", "cvss_score": 9.4, "sha256_count": 7, "ip_count": 2, "domain_count": 4, "url_count": 4 }, "detections": [...], "summary": {...} } CSV 列（timestamp、type、detail、sourceなど）を含むCSVファイル。

🛡️ 検出されるIOC タイプ 指標 SHA256 7つの悪意のあるハッシュ IP 83.142.209.11、45.148.10.212 ドメイン checkmarx.zone、aquasecurtiy.org、litellm.cloud、tdtqy-oyaaa-aaaae-af2dq-cai.raw.icp0.io URL checkmarx.zone