Python 3.8以上
ライブラリ: paramiko、colorama、prettytable

python3 -m venv .venv
source .venv/bin/activate

# リポジトリのクローン
git clone https://github.com/gagaltotal/dirtyfrag-scanner.git
cd dirtyfrag-scanner

# 依存関係のインストール
pip install -r requirements.txt
# または
pip install paramiko colorama prettytable

# パスワードを使用
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!'

# SSHキーを使用
python3 dirtyfrag_scanner.py --subnet 10.134.205.0/24 --user root --key ~/.ssh/id_rsa

# 両方を使用（キーが失敗した場合のパスワードフォールバック）
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --key ~/.ssh/id_rsa

# 特定IPのスキャン（ディスカバリーなし）
python3 dirtyfrag_scanner.py --hosts 192.168.1.10,192.168.1.20 --user admin --password 'pass'

# パスワードを使用したパッチ（SUDO自動注入、NOPASSWD不要）
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!' --patch

# rootログインを使用したパッチ
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# カスタムワーカーでのパッチ（より高速なスキャン）
python3 dirtyfrag_scanner.py --subnet 192.168.0.0/16 --user admin --password 'pass' --patch --workers 50

--subnet CIDR              CIDRサブネットをスキャン（例: 192.168.1.0/24）
--hosts IP[,IP,...]       特定IPをスキャン（カンマ区切り、スペースなし）

--user USERNAME            SSHユーザー名（必須）
--password PASSWORD        SSHパスワード（特殊文字がある場合は引用符を使用）
--key PATH                 SSH秘密鍵へのパス（例: ~/.ssh/id_rsa、known_hostsではない！）

--port PORT                カスタムSSHポート（デフォルト: 22）
--timeout SECONDS          SSH接続タイムアウト（デフォルト: 10、最大: 300）
--skip-discovery          TCP pingディスカバリーをスキップし、すべてのIPに直接SSH接続

--workers NUM              並列SSHワーカー数（デフォルト: 20、最小: 1、最大: 100）
--patch                    脆弱なホストに緩和策を適用
--output FILE              監査結果をJSONファイルに保存

──────────────────────────────────────────────────────────
  ホスト 1/2: 10.134.205.163 (ubuntu-web-01)
──────────────────────────────────────────────────────────
  OS     : Ubuntu 22.04.4 LTS
  カーネル : 6.8.0-111-generic
  権限   : user

  CVE-2026-43284 (xfrm-ESP)  [POSSIBLY_SAFE]
    esp4 loaded   : no
    esp6 loaded   : no
    緩和策    : NOT applied
    アップストリームパッチ: NOT included (<6.15)

  CVE-2026-43500 (RxRPC)     [VULNERABLE]
    rxrpc loaded  : YES
    緩和策    : NOT applied
    注記: アップストリームパッチはまだ存在しません — 緩和策が唯一の修正です

  [✓] 緩和策が正常に適用されました！
    [権限チェック] OK (使用: sudo (自動パスワード))
    [ターゲットパスのクリーンアップ] OK
    [modprobe設定の書き込み] OK
    [設定の書き込み検証] OK (3エントリ)
    [ファイル権限の設定] OK
    [esp4モジュールのアンロード] スキップ（ロードされていないか、すでに削除済み）
    [esp6モジュールのアンロード] スキップ（ロードされていないか、すでに削除済み）
    [rxrpcモジュールのアンロード] アンロード済み
    [ページキャッシュのフラッシュ] OK
    [最終検証] 設定ファイルは有効
    [最終検証] すべての脆弱なモジュールがアンロード済み
    [結果] 緩和策が正常に適用されました

════ サマリー ════
+----------------+-------------------+------+------------+------------+----------+
| ホスト           | OS/カーネル         | 権限 | CVE-43284  | CVE-43500  | パッチ済み? |
+----------------+-------------------+------+------------+------------+----------+
| 10.134.205.163 | Ubuntu 22.04.4    | user | POSSIBLY_S | VULNERABLE | YES ✓    |
| 10.134.205.164 | Ubuntu 22.04.4    | user | VULNERABLE| VULNERABLE | FAILED ✗ |
| 10.134.205.165 | Debian 12         | root | MITIGATED  | MITIGATED  | —        |
+----------------+-------------------+------+------------+------------+----------+

════ 統計 ════
  スキャンしたホスト   : 3
  エラー          : 0
  脆弱な43284: 1
  脆弱な43500: 2
  緩和成功  : 1
  緩和失敗: 1
    └─ 権限不足のため1件失敗
  所要時間        : 12.4s

python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --output report.json

{
  "scan_time": "2026-05-12 14:23:45",
  "tool": "DirtyFrag Scanner v1.0",
  "cves": ["CVE-2026-43284", "CVE-2026-43500"],
  "total_hosts": 3,
  "results": [
    {
      "host": "10.134.205.163",
      "hostname": "ubuntu-web-01",
      "os": "Ubuntu 22.04.4 LTS",
      "kernel": "6.8.0-111-generic",
      "kernel_v": [6, 8, 0],
      "is_root": false,
      "cve_43284": {
        "status": "POSSIBLY_SAFE",
        "esp4_loaded": false,
        "esp6_loaded": false,
        "mitigation_applied": false,
        "upstream_patched": false
      },
      "cve_43500": {
        "status": "VULNERABLE",
        "rxrpc_loaded": true,
        "mitigation_applied": false
      },
      "patch_applied": true,
      "patch_msg": "...",
      "error": null
    }
  ]
}

# 間違い
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa.pub

# 正しい（秘密鍵を使用、.pubではない）
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa

# 間違い
python3 dirtyfrag_scanner.py --user ghostgtr666--password 'pass' --subnet 192.168.1.0/24

# 正しい
python3 dirtyfrag_scanner.py --user ghostgtr666 --password 'pass' --subnet 192.168.1.0/24

# オプション1: rootを直接使用
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# オプション2: sudo自動注入用のパスワードを提供
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --patch

# オプション3: /etc/sudoers にNOPASSWDを設定
echo 'admin ALL=(ALL) NOPASSWD: ALL' | sudo tee -a /etc/sudoers

python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --timeout 30

# ターゲットホストで
cat /proc/cmdline | grep -i module
lsmod | grep -E 'esp4|esp6|rxrpc'

python3 dirtyfrag_scanner.py \
  --subnet 192.168.100.0/24 \
  --user monitoring \
  --password 'monitoring123' \
  --workers 30 \
  --output full-audit.json

python3 dirtyfrag_scanner.py \
  --subnet 10.0.0.0/16 \
  --user root \
  --key ~/.ssh/prod_rsa \
  --patch \
  --workers 50 \
  --output emergency-patch.json

python3 dirtyfrag_scanner.py \
  --hosts 192.168.1.10,192.168.1.20,192.168.1.30 \
  --user ubuntu \
  --key ~/.ssh/dev_rsa \
  --output critical-servers.json

python3 dirtyfrag_scanner.py \
  --subnet 192.168.50.0/24 \
  --user deploy \
  --key ~/.ssh/deploy_ed25519 \
  --password 'deploy@backup' \
  --patch \
  --output deploy-scan.json