erl_mouse versão 1.1

Certo, melhorei várias coisas para aumentar as chances de encontrar um dispositivo ou rede vulnerável. A maioria não está exposta publicamente, já foi corrigida ou é tão obscura que pode ser difícil encontrar um alvo.

Mesmo assim, persistimos. Agora você pode escanear todos os endereços IP da China escolhendo "Predefinições de Tipo" e depois selecionando a quantidade de blocos que deseja escanear de uma só vez. São mais de 300 milhões de endereços IP, então vá com calma. Haha. Existem outras categorias mais específicas para escolher, com as quais você pode ter mais sorte. Blocos de IP do RabbitMQ e do CouchDB normalmente usam o serviço SSH vulnerável. Ok, boa sorte com o ERL MOUSE (v1.1)

script python para encontrar alvos vulneráveis ao CVE-2025-32433

Este script escaneia blocos CIDR para encontrar alvos vulneráveis ao CVE-2025-32433.

Usando o Masscan como o cavalo de batalha da operação, o erl_mouse continua a descoberta criando e analisando um arquivo JSON com todos os endereços IP com a porta 22 aberta. O parse do JSON busca o regex do banner SSH do Erlang/OTP e os limiares de vulnerabilidade, fornecendo apenas alvos viáveis.

Os resultados serão exibidos no terminal e também gerarão arquivos .CSV e .JSON

Em teoria, pelo menos.

Embora existam predefinições para escanear [por vários países (mais serão adicionados), por tipo (telecom, nuvem, até mesmo IoT se você estiver dentro dessa rede), etc.], sua melhor aposta é provavelmente inserir seu próprio conjunto de CIDR.

Para educação e pesquisa em segurança

Requisitos

• Python3
• Masscan
• china_ip_ranges.txt precisa estar no mesmo diretório/pasta que erl_mouse_v1-1.py