必要条件:

インストール:

使用方法:

ターゲットのテスト:

-sオプションを使用して対話型シェルを実行します。 対話型シェル:

重要:

パッチが適用されていないシステムで対話型シェルを実行する際、一部のコマンドや構文が動作しない、または期待した結果が得られない場合があることに注意してください。これはおそらく、サーバーAPIリクエストとレスポンスでJSONが使用されているためです。問題を回避するには、対話型シェルを使用する際に、二重引用符、コロン、カンマ、中括弧、角括弧など、JSON構文で一般的な文字を使用しないようにしてください。JSON構文は構造化された形式である必要があります。

コマンド内で非構造化JSON構文を使用すると、サーバーへのAPIリクエストが不正な形式になり、コマンド出力が得られない、何も実行されない、あるいはPythonスクリプトから完全に強制終了される可能性があります。これにより、残念ながら一部のコマンドが使用できなくなります。この問題を回避するには、代わりにbashスクリプトを作成し、サーバーにダウンロードして、対話型シェルを使用して実行することができます。また、'cd'コマンドを使用してディレクトリを変更することもできません。

いずれにせよ、基本的なコマンド出力は得られるはずです。コマンド出力が得られなくても、それはコマンドが実行されなかったことを意味するわけではありません。ただし、それはご自身の分析で確認する必要があります。

緩和策:

最新バージョンに更新するか、F5セキュリティアドバイザリ内の指示に従って緩和してください。 https://support.f5.com/csp/article/K23605346

免責事項:

このソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。

連絡先

詳細については、Keybaseからお気軽にご連絡ください。