vamp-forticheck

VampSecure Labs — Security Research Division
Сканер критических уязвимостей на устройствах FortiOS/FortiGate.

Описание

Инструмент аудита безопасности для оценки подверженности устройств Fortinet четырём критическим, публично задокументированным уязвимостям. Предназначен для использования исключительно в авторизованных средах (пентестинг, Red Team, договорные аудиты).

Выполняет асинхронное обнаружение множества целей конкурентно с помощью AsyncIO и aiohttp, с Rich-выводом в консоль и генерацией отчётов в JSON и HTML.

Анализируемые CVE

Требования

• Python 3.9+
• Зависимости: aiohttp>=3.9.0, rich>=13.7.0

Установка

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Использование

# Сканирование одной цели
python3 vamp_forticheck.py https://fortigate.ejemplo.com

# Сканирование нескольких целей из файла
python3 vamp_forticheck.py -f scope.txt

# Ограничение конкурентности и генерация отчёта
python3 vamp_forticheck.py -f scope.txt --concurrency 5 --output-json informe.json --output-html informe.html

Опции

Вывод

Инструмент формирует Rich-таблицу в консоли с результатом по каждому CVE для каждой цели, указывая VULNERABLE, PARCHADO, NO APLICA или ERROR. HTML-отчёты включают тёмный стиль с техническими деталями и ориентировочным шаблоном PoC.

Правовое уведомление

Использование исключительно на системах, принадлежащих вам, или с письменного разрешения владельца.
Несанкционированное использование может являться преступлением. VampSecure Studios не несёт ответственности за неправомерное использование данного инструмента.

© VampSecure Studios — VampSecure Labs Security Research Division
Лицензия: MIT