vamp-forticheck

멀티 벤더 엣지 디바이스 CVE 스캐너 — VampSecure Labs

개요

vamp-forticheck는 7대 주요 네트워크 보안 벤더의 CVE 취약점을 탐지하는 비동기식, 비파괴 보안 스캐너입니다. 구조화된 3단계 분석을 수행합니다:

1. 수동 감지(Passive detection) — 인증을 트리거하지 않고 HTTP 응답 헤더, 배너 및 로그인 페이지 아티팩트에서 벤더 및 펌웨어 버전 핑거프린트를 식별합니다.
2. 반능동 CVE 프로브(Semi-active CVE probes) — 버전 노출, 경로 탐색(path traversal), 사전 인증 RCE 지표 등 특정 취약점 조건을 확인하는 대상 HTTP 요청입니다.
3. 2차 노출 분석(Secondary exposure analysis) — 동일 호스트에 노출된 관리 인터페이스, 관리 API 및 자격 증명 노출 엔드포인트를 확인합니다.

적용 범위는 7개 벤더의 16개 CVE에 걸쳐 있습니다: FortiOS/FortiGate, Palo Alto PAN-OS, Cisco ASA, Cisco IOS-XE, Check Point Gateway, Juniper Junos 및 F5 BIG-IP.

기능

• asyncio + aiohttp를 통한 완전 비동기 스캐닝, 동시성 구성 가능
• 활발히 악용되는 치명적 취약점을 포함한 7개 벤더 CVE 데이터베이스
• 허용 목록 파일을 통한 범위 강제 — 의도하지 않은 범위 외 프로빙 방지
• 위험 점수: CVSS × confidence_factor (확인된 결과 1.0, 버전 일치 전용 0.55)
• 파일 또는 직접 명령줄 인수를 통한 대량 대상 입력
• 클라이언트 전달 또는 보관용 독립형 HTML 보고서
• 공유 vampsec_report 모듈을 통한 클라이언트급 HTML + PDF 보고서 생성

요구 사항

Python 3.11+
aiohttp >= 3.9.0
rich >= 13.7.0

의존성 설치:

pip install -r requirements.txt

설치

git clone https://github.com/belky-me/vamp-forticheck.git
cd vamp-forticheck
pip install -r requirements.txt

사용법

python vamp_forticheck.py [OPTIONS]

Target selection:
  -t, --target HOST [HOST ...]   One or more targets (IP, hostname, or HOST:PORT)
  -i, --input FILE               File with one target per line

Scope:
  -s, --scope FILE               Allowlist file (CIDR blocks, wildcards, or exact hosts)

Performance:
  -c, --concurrency N            Maximum concurrent connections (default: 10)
      --timeout N                Per-request timeout in seconds (default: 10)

Output:
  -o, --output FILE              Write all findings to a JSON file
      --html FILE                Generate a standalone HTML report
  -v, --verbose                  Show detailed probe traces and HTTP responses

예시

단일 엣지 디바이스를 스캔하고 JSON 보고서를 작성합니다:

python vamp_forticheck.py -t 203.0.113.1 -o results.json

정의된 범위 내 대상 목록을 스캔하고 HTML 출력 및 상세 로깅을 수행합니다:

python vamp_forticheck.py -i targets.txt -s scope.txt --html report.html -v

증가된 동시성으로 여러 호스트를 스캔합니다:

python vamp_forticheck.py -t 10.0.0.1 10.0.0.2 10.0.0.254 -c 20 -o findings.json

비표준 포트의 관리 인터페이스를 스캔합니다:

python vamp_forticheck.py -t firewall.corp.example:8443 --html firewall_report.html

출력 형식

종료 코드

위험 수준

점수 = CVSS_base × confidence_factor. 프로브가 취약점 조건을 확인하면 신뢰도는 1.0이고, 버전 노출만으로 발견된 경우 0.55입니다.

VampSecure Labs 툴킷 구성 요소

vamp-forticheck는 VampSecure Labs 보안 연구 툴킷(Security Research Toolkit) 의 일부입니다 — 전문가급 자체 호스팅 보안 평가 도구 모음입니다.

© VampSecure Studios — VampSecure Labs 보안 연구 부문
승인된 보안 평가에만 사용하십시오. 무단 사용은 금지됩니다.