Название проекта

Скрипт атаки CVE-2021-22555

Описание

Этот проект представляет собой автоматический инструмент атаки, реализованный на Python. Он выполняет различные проверки безопасности и атаки на целевую систему под управлением Ubuntu 20.04 с версией ядра 5.8.0-48. Инструмент включает такие функции, как ping, обнаружение активных хостов, полное сканирование открытых портов, брутфорс SSH и эксплуатацию уязвимости CVE-2021-2255. Этот проект является частью курсового проекта по сетевой безопасности в National Yang Ming Chiao Tung University.

Примечание: Поскольку требованием проекта является одиночный исполняемый файл, здесь мы создали только один файл Python.

Целевая операционная система: Ubuntu 20.04 с версией ядра 5.8.0-48

Операционная система атакующего: Kali Linux (версия X.X.X)

Возможности

• Ping: Проверяет доступность хоста.
• Обнаружение активных хостов: Определяет активные хосты в сети.
• Полное сканирование открытых портов: Выполняет комплексное сканирование открытых портов целевой системы.
• Брутфорс SSH: Пытается подобрать учётные данные SSH методом перебора.
• Эксплуатация CVE-2021-2255: Выполняет эксплойт для уязвимости CVE-2021-2255 на целевой системе.

Требования

Для запуска этого инструмента вам необходимо следующее:

• Python (версия 3.9.13)
• icmplib (версия 3.0.3)
• ping3 (версия 4.0.4)
• pymetasploit3 (версия 1.0.3)
• python-nmap (версия 0.7.1)

Использование

1. Клонируйте репозиторий:

git clone https://github.com/masjohncook/netsec-project.git

2. Установите необходимые пакеты Python:

pip install -r requirements.txt

3. Измените файлы конфигурации или скрипты в соответствии с вашими требованиями.

4. Выполните основной скрипт для запуска автоматического инструмента атаки:

sh run_exploit.sh <target-ip>

Примечание: Убедитесь, что у вас есть необходимые разрешения и законное разрешение перед проведением любых атак на целевые системы.

Лицензия

Отказ от ответственности

Использование этого инструмента для любых несанкционированных действий строго запрещено. Вы несёте полную ответственность за любые действия, совершённые с использованием этого инструмента. Обязательно получите надлежащую авторизацию и разрешения перед проведением любого тестирования безопасности или атак. Разработчики и участники этого инструмента не несут ответственности за любое неправомерное использование или незаконные действия, совершённые с его помощью.

Внесение вклада

Если вы хотите внести вклад в этот проект, пожалуйста, следуйте этим рекомендациям:

• Сделайте форк репозитория и создайте собственную ветку для новой функции или исправления ошибки.
• Убедитесь, что ваш код соответствует соглашениям о кодировании и стилевым рекомендациям проекта.
• Предоставьте чёткую и краткую документацию для любых изменений или дополнений.
• Тщательно протестируйте свои изменения, чтобы убедиться, что они не вызывают регрессий.
• Отправьте pull request, чётко объяснив цель и изменения, внесённые вашим вкладом.
• Будьте отзывчивы к любым отзывам или предложениям в процессе рецензирования.

Проблемы

Если вы столкнулись с какими-либо проблемами, ошибками или у вас есть предложения по улучшению, сообщите о них в разделе Issues репозитория. При отправке проблемы следуйте этим рекомендациям:

Проверьте, не была ли проблема уже сообщена, поискав в существующих issues.

• Укажите чёткий и описательный заголовок для проблемы.
• Включите все соответствующие детали, такие как шаги для воспроизведения, сообщения об ошибках и настройку вашего окружения.
• Если применимо, предоставьте пример кода или скрипты для воспроизведения проблемы.