CVE-2026-33829

このリポジトリには、Windows OS の資産が search: プロトコルハンドラーの安全でない操作に対して脆弱かどうかを、受動的かつ制御された方法で監査・検証するために設計された Bash 製の自動化ツールが含まれています。

このスクリプトは受動的なレシーバーとして動作し、ターゲットが特別に設計された URI と相互作用した際に、SMB (ポート 445) プロトコルでの発信接続試行を tcpdump を使用してキャプチャします。

🛠️ システム要件

• 検証環境 (Linux): スーパーユーザー権限 (sudo) と tcpdump パッケージのインストールが必要です。
• 対象資産 (Windows): 検証マシンへの直接のネットワーク接続が必要です。

🚀 使用ガイド

1. Linux マシンでの準備

このリポジトリをクローンするか、verificar_search_uri.sh スクリプトをダウンロードします。起動する前に実行権限を付与してください。

# Asignar permisos de ejecución
chmod +x verificar_search_uri.sh

# Ejecutar el script indicando la interfaz local y la IP del objetivo Windows
sudo ./verificar_search_uri.sh <interfaz_red> <ip_windows>