Nome do Projeto

CVE-2021-22555 script de ataque

Descrição

Este projeto é uma ferramenta de ataque automática implementada em Python. Ela realiza vários testes de segurança e ataques em um sistema alvo executando Ubuntu 20.04 com versão de kernel 5.8.0-48. A ferramenta inclui funcionalidades como ping, detecção de hosts ativos, varredura completa de portas abertas, força bruta SSH e exploração da vulnerabilidade CVE-2021-2255. Este projeto faz parte do projeto da disciplina de Segurança de Redes na National Yang Ming Chiao Tung University.

Aviso: Como o requisito do projeto é um único arquivo executável, criamos apenas um único arquivo Python aqui.

Sistema Operacional Alvo: Ubuntu 20.04 com versão de kernel 5.8.0-48

Sistema Operacional do Atacante: Kali Linux (Versão X.X.X)

Funcionalidades

• Ping: Verifica a acessibilidade de um host.
• Detecção de Hosts Ativos: Identifica hosts ativos na rede.
• Varredura Completa de Portas Abertas: Realiza uma varredura abrangente das portas abertas no sistema alvo.
• Força Bruta SSH: Tenta adivinhar as credenciais SSH usando uma abordagem de força bruta.
• Exploração do CVE-2021-2255: Executa o exploit para a vulnerabilidade CVE-2021-2255 no sistema alvo.

Requisitos

Para executar esta ferramenta, você precisa do seguinte:

• Python (versão 3.9.13)
• icmplib (versão 3.0.3)
• ping3 (versão 4.0.4)
• pymetasploit3 (versão 1.0.3)
• python-nmap (versão 0.7.1)

Uso

1. Clone o repositório:

git clone https://github.com/masjohncook/netsec-project.git

2. Instale os pacotes Python necessários:

pip install -r requirements.txt

3. Modifique os arquivos de configuração ou scripts de acordo com seus requisitos.

4. Execute o script principal para rodar a ferramenta de ataque automática:

sh run_exploit.sh <target-ip>

Nota: Certifique-se de ter as permissões necessárias e autorização legal antes de conduzir qualquer ataque em sistemas alvo.

Licença

Aviso Legal

O uso desta ferramenta para quaisquer atividades não autorizadas é estritamente proibido. Você é o único responsável por qualquer ação que realizar usando esta ferramenta. Certifique-se de obter autorização e permissões adequadas antes de conduzir qualquer teste de segurança ou ataque. Os desenvolvedores e contribuidores desta ferramenta não serão responsabilizados por qualquer uso indevido ou atividades ilegais realizadas com ela.

Contribuindo

Se você quiser contribuir com este projeto, siga estas diretrizes:

• Faça um fork do repositório e crie seu próprio branch para o novo recurso ou correção de bug.
• Garanta que seu código siga as convenções de codificação e diretrizes de estilo do projeto.
• Forneça documentação clara e concisa para quaisquer alterações ou adições.
• Teste suas alterações minuciosamente para garantir que não introduzam regressões.
• Envie um pull request, explicando claramente o propósito e as alterações introduzidas pela sua contribuição.
• Responda a quaisquer comentários ou sugestões durante o processo de revisão.

Issues

Se você encontrar quaisquer problemas, bugs ou tiver sugestões de melhorias, relate-os na seção de Issues do repositório. Siga estas diretrizes ao enviar uma issue:

Verifique se o problema já foi relatado pesquisando nas issues existentes.

• Forneça um título claro e descritivo para a issue.
• Inclua todos os detalhes relevantes, como etapas para reproduzir, mensagens de erro e configuração do ambiente.
• Se aplicável, forneça código de exemplo ou scripts para ajudar a reproduzir o problema.