CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber는 요청 바스켓(request basket)을 생성하고 포트 스캐닝을 수행할 수 있도록 도와주는 강력한 도구입니다. 새 바스켓 생성을 자동화한 다음 각 포트에 대한 구성을 변경하여 내부 IP 주소에 대한 포트 스캐닝을 수행합니다. 이 도구를 활용하면 포트 스캐닝을 통해 잠재적인 보안 취약점을 효율적으로 발견할 수 있습니다.

기능

• 대상 내부 네트워크의 지정된 범위 내 포트를 빠르게 스캔합니다.
• 출력 파일이 생성되지 않으며, 열린 포트 URL만 출력됩니다.

설치

1. 시스템에 Python 3.x가 설치되어 있는지 확인하세요.
2. 이 저장소를 클론하거나 스크립트를 직접 다운로드하세요.
3. 터미널을 열고 스크립트가 있는 디렉터리로 이동하세요.

사용법

python internal_port_scanner.py -t <target_url> -i <internal_ip>

플래그

• -t 또는 --target: 포트 스캐닝을 수행할 대상 URL을 지정합니다.
• -i 또는 --internal-ip: 포트 구성에 사용할 내부 IP 주소를 지정합니다.

작동 방식

1. 대상과의 통신을 설정하기 위해 임의의 바스켓을 생성합니다.
2. 지정된 포트 범위를 반복하면서 각 포트에 대해 바스켓을 구성합니다.
3. 바스켓의 URL에 접근 가능한지 확인합니다. 접근 가능하면 열린 포트로 감지합니다.

기여

기여는 언제나 환영합니다! 버그를 발견하거나 개선 사항을 제안하려면 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

면책 조항: 이 도구는 교육 및 보안 연구 목적으로 설계되었습니다. 책임감 있게 사용하고 테스트 권한이 있는 웹 애플리케이션에서만 사용하세요. 개발자는 이 도구의 무단 또는 불법 사용에 대해 책임을 지지 않습니다.

자세한 내용은 GitHub 저장소를 참조하세요.

저자: Samarth Dad (samh4cks)

연락처: [email protected]