프로젝트 이름

CVE-2021-22555 공격 스크립트

설명

이 프로젝트는 Python으로 구현된 자동 공격 도구입니다. 커널 버전 5.8.0-48의 Ubuntu 20.04를 실행하는 대상 시스템에 대해 다양한 보안 테스트와 공격을 수행합니다. 이 도구에는 ping, 활성 호스트 탐지, 전체 오픈 스캔, SSH 무차별 대입, CVE-2021-2255 취약점 악용 등의 기능이 포함되어 있습니다. 이 프로젝트는 National Yang Ming Chiao Tung University의 네트워크 보안 강좌 프로젝트의 일부입니다.

공지: 프로젝트 요구사항이 단일 실행 파일이므로 여기에는 단일 Python 파일만 생성했습니다.

대상 운영체제: 커널 버전 5.8.0-48의 Ubuntu 20.04

공격자 운영체제: Kali Linux (버전 X.X.X)

기능

• Ping: 호스트의 연결 가능 여부를 확인합니다.
• 활성 호스트 탐지: 네트워크에서 활성 호스트를 식별합니다.
• 전체 오픈 스캔: 대상 시스템의 열린 포트에 대한 포괄적인 스캔을 수행합니다.
• SSH 무차별 대입: 무차별 대입 방식을 사용하여 SSH 자격 증명을 추측합니다.
• CVE-2021-2255 악용: 대상 시스템에서 CVE-2021-2255 취약점에 대한 익스플로잇을 실행합니다.

요구사항

이 도구를 실행하려면 다음이 필요합니다:

• Python (버전 3.9.13)
• icmplib (버전 3.0.3)
• ping3 (버전 4.0.4)
• pymetasploit3 (버전 1.0.3)
• python-nmap (버전 0.7.1)

사용법

1. 저장소를 클론합니다:

git clone https://github.com/masjohncook/netsec-project.git

2. 필요한 Python 패키지를 설치합니다:

pip install -r requirements.txt

3. 요구사항에 맞게 구성 파일이나 스크립트를 수정합니다.

4. 메인 스크립트를 실행하여 자동 공격 도구를 구동합니다:

sh run_exploit.sh <target-ip>

참고: 대상 시스템에 대한 공격을 수행하기 전에 필요한 권한과 법적 승인을 반드시 확보하십시오.

라이선스

면책 조항

이 도구를 승인되지 않은 활동에 사용하는 것은 엄격히 금지됩니다. 이 도구를 사용하여 수행하는 모든 행위에 대한 책임은 전적으로 사용자에게 있습니다. 보안 테스트나 공격을 수행하기 전에 적절한 승인과 권한을 반드시 확보하십시오. 이 도구의 개발자와 기여자는 이 도구를 사용한 오용이나 불법 활동에 대해 책임을 지지 않습니다.

기여

이 프로젝트에 기여하려면 다음 지침을 따르십시오:

• 저장소를 포크(fork)하고 새 기능 또는 버그 수정을 위한 자신만의 브랜치를 생성합니다.
• 코드가 프로젝트의 코딩 규칙과 스타일 지침을 따르는지 확인합니다.
• 변경 또는 추가 사항에 대해 명확하고 간결한 문서를 제공합니다.
• 회귀(regression)를 유발하지 않도록 변경 사항을 철저히 테스트합니다.
• 기여의 목적과 변경 사항을 명확히 설명하는 풀 리퀘스트(pull request)를 제출합니다.
• 리뷰 과정 중 피드백이나 제안에 신속하게 응답합니다.

이슈

문제, 버그를 발견하거나 개선 제안이 있으면 저장소의 Issues 섹션에 보고해 주십시오. 이슈를 제출할 때 다음 지침을 따르십시오:

기존 이슈를 검색하여 이미 보고된 이슈인지 확인합니다.

• 이슈에 대해 명확하고 설명적인 제목을 제공합니다.
• 재현 단계, 오류 메시지, 환경 설정 등 모든 관련 세부 정보를 포함합니다.
• 해당하는 경우, 이슈 재현에 도움이 되는 샘플 코드나 스크립트를 제공합니다.