CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。

特徴

• ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。
• 出力ファイルは作成されず、オープンポートのURLのみが表示されます。

インストール

1. システムにPython 3.xがインストールされていることを確認してください。
2. このリポジトリをクローンするか、スクリプトを直接ダウンロードしてください。
3. ターミナルを開き、スクリプトのディレクトリに移動します。

使用方法

python internal_port_scanner.py -t <target_url> -i <internal_ip>

フラグ

• -t または --target: ポートスキャンを実行するターゲットURLを指定します。
• -i または --internal-ip: ポート設定用の内部IPアドレスを指定します。

仕組み

1. ターゲットとの通信を確立するためにランダムなバスケットを作成します。
2. 指定されたポート範囲を反復処理し、各ポートに対してバスケットを設定します。
3. バスケットのURLに到達可能かどうかを確認します。到達可能な場合、オープンポートが検出されます。

コントリビューション

コントリビューションを歓迎します！バグを発見した場合や改善を提案したい場合は、issueを開くかプルリクエストを送信してください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

免責事項: このツールは教育およびセキュリティ研究を目的として設計されています。責任を持って、テストする許可を得たWebアプリケーションに対してのみ使用してください。開発者は、このツールの不正または違法な使用について一切の責任を負いません。

詳細については、GitHubリポジトリを参照してください。

著者: Samarth Dad (samh4cks)

連絡先: [email protected]