CVE-2026-33634-Scanner

Автоматизированный сканер для обнаружения индикаторов компрометации (IOC), связанных с атакой на цепочку поставок TeamPCP (CVE-2026-33634)

---

📋 Содержание

• Общее описание
• Уязвимость
• Возможности
• Обнаруживаемые IOC
• Установка
• Использование
• Примеры
• Формат отчётов
• Структура проекта
• Системные требования
• Вклад в проект
• Лицензия
• Автор
• Ссылки

---

🎯 Общее описание

CVE-2026-33634-Scanner — это инструмент безопасности, предназначенный для обнаружения индикаторов компрометации (IOC), связанных с атакой на цепочку поставок TeamPCP, критической уязвимостью, затрагивающей множество программных компонентов, распространяемых через скомпрометированные каналы.

Инструмент выполняет тщательное сканирование на предмет:

• Вредоносных файлов по SHA256-хешам
• Сетевых подключений к инфраструктуре командования и управления (C2)
• DNS-запросов к подозрительным доменам
• Обращений к ранее выявленным вредоносным URL

---

⚠️ Уязвимость

Техническое описание

Уязвимость CVE-2026-33634 позволяет атакующему внедрить вредоносный код в легитимные программные компоненты в процессе сборки или распространения. Скомпрометированные артефакты после загрузки и установки устанавливают связь с серверами C2, контролируемыми атакующим, что позволяет:

• Удалённое выполнение команд
• Эксфильтрацию конфиденциальной информации
• Закрепление в скомпрометированных системах
• Горизонтальное перемещение внутри корпоративной сети

---

🚀 Возможности

---

🛡️ Обнаруживаемые IOC

SHA256-хеши (7 индикаторов)

Формат отчёта JSON json { "scan_time": "2026-03-30T10:30:00", "ioc_summary": { "attack_name": "TeamPCP Supply Chain Attack", "cve": "CVE-2026-33634", "cvss_score": 9.4, "sha256_count": 7, "ip_count": 2, "domain_count": 4, "url_count": 4 }, "detections": [...], "summary": {...} } CSV CSV-файл со столбцами: timestamp, type, detail, source и т.д.

🛡️ Обнаруживаемые IOC Тип Индикаторы SHA256 7 вредоносных хешей IP-адреса 83.142.209.11, 45.148.10.212 Домены checkmarx.zone, aquasecurtiy.org, litellm.cloud, tdtqy-oyaaa-aaaae-af2dq-cai.raw.icp0.io URL checkmarx.zone