プロジェクト名

CVE-2021-22555攻撃スクリプト

説明

このプロジェクトは、Pythonで実装された自動攻撃ツールです。カーネルバージョン5.8.0-48を搭載したUbuntu 20.04を実行しているターゲットシステムに対して、さまざまなセキュリティテストと攻撃を実行します。このツールには、ping、ライブホスト検出、フルオープンスキャン、SSHブルートフォース、CVE-2021-2255脆弱性の悪用などの機能が含まれます。このプロジェクトは、国立陽明交通大学のNetwork Securityコースのプロジェクトの一部です。

注意: このプロジェクトの要件は単一の実行可能ファイルであるため、ここでは単一のPythonファイルのみを作成しています。

ターゲットオペレーティングシステム: カーネルバージョン5.8.0-48のUbuntu 20.04

攻撃者オペレーティングシステム: Kali Linux (バージョン X.X.X)

機能

• Ping: ホストの到達可能性を確認します。
• ライブホスト検出: ネットワーク上のライブホストを識別します。
• フルオープンスキャン: ターゲットシステム上のオープンポートの包括的なスキャンを実行します。
• SSHブルートフォース: ブルートフォース方式でSSH認証情報を推測します。
• CVE-2021-2255の悪用: ターゲットシステム上でCVE-2021-2255脆弱性のエクスプロイトを実行します。

要件

このツールを実行するには、以下が必要です:

• Python (バージョン 3.9.13)
• icmplib (バージョン 3.0.3)
• ping3 (バージョン 4.0.4)
• pymetasploit3 (バージョン 1.0.3)
• python-nmap (バージョン 0.7.1)

使用方法

1. リポジトリをクローンします:

git clone https://github.com/masjohncook/netsec-project.git

2. 必要なPythonパッケージをインストールします:

pip install -r requirements.txt

3. 要件に応じて設定ファイルまたはスクリプトを変更します。

4. メインスクリプトを実行して自動攻撃ツールを起動します:

sh run_exploit.sh <target-ip>

注: ターゲットシステムに対して攻撃を実行する前に、必要な権限と法的承認を取得していることを確認してください。

ライセンス

免責事項

許可されていない活動にこのツールを使用することは固く禁止されています。このツールを使用して実行するすべての行動に対して、利用者は単独で責任を負います。セキュリティテストや攻撃を実行する前に、適切な承認と権限を取得してください。このツールの開発者および貢献者は、このツールを使用して行われた誤用または違法行為について責任を負いません。

貢献

このプロジェクトに貢献したい場合は、次のガイドラインに従ってください:

• リポジトリをフォークし、新機能またはバグ修正用の独自のブランチを作成します。
• コードがプロジェクトのコーディング規約とスタイルガイドラインに従っていることを確認します。
• 変更または追加については、明確で簡潔なドキュメントを提供します。
• リグレッションを引き起こさないように、変更を徹底的にテストします。
• プルリクエストを送信し、貢献によって導入された目的と変更を明確に説明します。
• レビュープロセス中は、フィードバックや提案に迅速に対応します。

問題

問題、バグ、または改善の提案がある場合は、リポジトリのIssuesセクションで報告してください。問題を提出する際は、次のガイドラインに従ってください:

既存のイシューを検索して、問題がすでに報告されているか確認してください。

• 問題に対して明確で説明的なタイトルを付けます。
• 再現手順、エラーメッセージ、環境設定など、関連するすべての詳細を含めます。
• 該当する場合は、問題の再現に役立つサンプルコードまたはスクリプトを提供します。