CVE-2026-33829

이 저장소는 Windows 운영 체제를 사용하는 자산이 search: 프로토콜 핸들러의 안전하지 않은 조작에 취약한지 수동적이고 통제된 방식으로 감사하고 검증하도록 설계된 Bash 기반 자동화 도구를 포함합니다.

이 스크립트는 수동적 수신기 역할을 하며, 대상이 특수하게 설계된 URI와 상호작용할 때 SMB(포트 445) 프로토콜을 통한 나가는 연결 시도를 tcpdump로 캡처합니다.

🛠️ 시스템 요구 사항

• 검증 환경(Linux): 슈퍼유저(sudo) 권한과 tcpdump 패키지가 설치되어 있어야 합니다.
• 대상 자산(Windows): 검증 머신으로의 직접적인 네트워크 연결이 필요합니다.

🚀 사용 가이드

1. Linux 머신 준비

이 저장소를 클론하거나 verificar_search_uri.sh 스크립트를 다운로드하세요. 실행하기 전에 실행 권한을 부여해야 합니다.

# Asignar permisos de ejecución
chmod +x verificar_search_uri.sh

# Ejecutar el script indicando la interfaz local y la IP del objetivo Windows
sudo ./verificar_search_uri.sh <interfaz_red> <ip_windows>