CVE-2025-31702 — 調査ツール & DFIR 資料

CVE-2025-31702 と関連する問題の分析および発見に使用したツール、エクスプロイト、調査成果物をまとめたリポジトリです。

詳細情報と深掘り解説: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/

---

概要

このプロジェクトは、CVE-2025-31702 と関連する運用上の問題（特に P2P/Easy4IP の露出と自動更新の不整合）の調査で使用した資料をまとめたものです。DFIR 中に観察された挙動の再現と検証に役立ったラボスクリプト、パーサー、メモが含まれます。このコードは、許可された環境での 防御的 利用のみを目的としています。

---

範囲と目的

• 防御担当者が自らのデプロイを検証するための、安全で監査可能なユーティリティを提供する。
• SOC/IR チームが採用できる検知アイデアと緩和ガイダンスを提供する。
• 透明性を確保するため、調査成果物と PoC を文書化しておく。

---

法的通知と責任ある使用

任意のツールを使用する前に必ずお読みください

このリポジトリには、ベンダーのインフラストラクチャやデバイスとやり取りするツールが含まれています。これらのツールは、あなたが所有するデバイス、または明示的な書面によるテスト許可を得たシステムでのみ使用することを目的としています。

• 許可のない使用は違法となる可能性が高く、サービスの中断を引き起こす恐れがあります。
• ネットワーク/デバイスに対してツールを実行する前に、書面による許可を取得してください。

---

要件とインストール

最小環境:

• Python 3.10+