Recursos e opções de uso:

• Validar se é explorável para a cve fornecida
• Validar se é explorável para uma categoria de cves
• Obter a descrição da vulnerabilidade
• Validar os containers do host
• Apresentar a lógica do fluxo de validação como um grafo.
• Exportar os resultados para um dos três formatos de saída: json, csv, text.
• Obter recomendações de remediação e mitigação.

Um exemplo de grafo de fluxo para o CVE-2021-4034 (também conhecido como PwnKit):

Todos são livres para usar o 'Am I Exploitable?' sob as condições da Licença AGPL-3.0 (consulte o arquivo LICENSE).

Fatos rápidos

• Nome: 'Am I Exploitable?'
• Tipo: validação de vulnerabilidades
• Licença: GNU AFFERO GENERAL PUBLIC LICENSE
• Linguagem: Python3
• Autor: Rezilion
• Permissões necessárias: root preferencial, não obrigatório (pode usar sudo)

Arquivos

• am_i_exploitable.py - O arquivo principal que lida com a entrada do usuário e as chamadas de CVEs.
• cves - Pacote Python que contém um arquivo python para cada vulnerabilidade atualmente suportada.
• modules - Pacote Python que contém módulos. Módulos são implementações de código usadas em diferentes arquivos de CVE.

Sistemas Operacionais e Distribuições Suportados

A ferramenta suporta as seguintes distribuições Linux:

Ubuntu, Debian, Red Hat, Centos, Fedora, SUSE, SLES, Amazon

Suporte parcial para Alpine

Suporte parcial para Windows

Legenda de Cores

Requisitos de Instalação

Antes de instalar o MI-X, certifique-se de que sua máquina tenha o seguinte:

1. versão 3 do python
2. pip3
3. graphviz (opcional, necessário apenas para os recursos de grafo)
4. xdg-utils (opcional, necessário apenas para os recursos de grafo)
5. openjdk com suporte a jcmd (necessário ao executar no modo container e a versão do openjdk no container for inferior à openjdk10)

Para instalar os requisitos:

1. Verifique a distribuição do seu sistema operacional; você pode usar o seguinte comando:

   root@kitploit:~

   cat /etc/os-release
   

2. Descubra qual gerenciador de pacotes a sua distribuição de SO utiliza:

   apt - Ubuntu, Debian

   yum - Red Hat, CentOS, Fedora, SUSE, SLES, Amazon

   apk - Alpine

3. Instale os pacotes relevantes usando o gerenciador de pacotes da sua distribuição de SO

Requisitos de Instalação das Dependências

Para executar o MI-X corretamente, você precisa instalar o graphviz e os módulos Python de packaging exigidos, usando pip:

Instalar o MI-X

Os desenvolvimentos mais recentes podem ser obtidos via git.

1. Clone ou baixe os arquivos do projeto (não é necessária compilação nem instalação)
   root@kitploit:~

   git clone https://github.com/Rezilion/mi-x.git
   

2. Execute o menu do MI-X
   root@kitploit:~

   cd mi-x && python3 am_i_exploitable.py
   

Executar o Modelo de Escaneamento

Modelo de comando de escaneamento

Exemplo de Execução de Escaneamento

Escanear a máquina que está executando containers em busca do log4shell.

Argumentos

-v --vulnerability_identifier

Especifica a vulnerabilidade que será verificada (não definido por padrão).

Sintaxe:

• CVE-YEAR-ID - verifica seu sistema para uma vulnerabilidade específica pelo id cve da vulnerabilidade
• nome - verifica seu sistema para uma vulnerabilidade específica pelo nome da vulnerabilidade
• all - verifica seu sistema para todas as vulnerabilidades no diretório cves

Se o argumento não for definido, uma mensagem de menu aparecerá apresentando as vulnerabilidades atualmente suportadas.

-c --container

Escaneia todos os containers em execução no host (False por padrão).

• Ao executar no modo containers, o usuário precisará inserir a senha do usuário para usar o sudo.

-n --container_name

Escaneia containers específicos no host inserindo os nomes dos containers em execução separados por espaços (não definido por padrão).

• Ao executar no modo containers, o usuário precisará inserir a senha do usuário para usar o sudo.

-f --format'

Exporta os resultados para um dos três formatos de saída possíveis: json, csv, text

• O usuário precisará especificar para qual tipo de formato os resultados serão exportados.

--description

Especifica se deseja ver a descrição da vulnerabilidade ou não (True por padrão).

-g --graph

Especifica se deseja ver o fluxograma de validação (False por padrão).

-h --help

Ajuda para entender como executar o código

Desenvolvimento e Bugs

Encontrou um problema ou tem uma ótima ideia? Informe-nos:

• GitHub - https://github.com/Rezilion/mi-x.git
• E-mail - [email protected]

Contribuições são apreciadas e podem ser feitas via GitHub.

Consulte CONTRIBUTING.md para mais informações sobre como enviá-las.

Suporte

'O Am I Exploitable?' é testado no Windows e nos sistemas operacionais Linux mais comuns. A documentação (README) e as informações de depuração (defina o parâmetro debug como 'True') devem cobrir a maioria das perguntas e problemas.

Bugs podem ser relatados via GitHub ou enviando um e-mail para o endereço de e-mail acima.

Agradecimentos

Agradecemos à comunidade por usar e apoiar o software de código aberto.

Muitos comentários, bugs/patches e perguntas são a chave para o sucesso e a motivação contínua no desenvolvimento de ferramentas como esta.