Сканер раскрытия информации о временной метке ICMP (CVE-1999-0524)

Набор скриптов для обнаружения и демонстрации уязвимости раскрытия информации о временной метке ICMP (CVE-1999-0524).
Эти инструменты отправляют сформированные пакеты ICMP Type 13 (запрос временной метки) и анализируют ответы для извлечения информации о времени удаленной системы.

---

⚙️ Возможности

• Сканирование нескольких целей (одиночная цель, списки через запятую или ввод из файла)
• Поддержка nping (рекомендуется) и hping3 (Bash)
• Опциональная проверка связи (ping) перед сканированием
• Цветной, читаемый вывод с разбивкой временных меток
• Поддержка ручного ввода/анализа временных меток
• Кроссплатформенность: PowerShell (Windows) и Bash (Linux)

---

🧾 Файлы

• ICMP-Timestamp.ps1 — PowerShell (Windows)
• icmp_timestamp_scanner.sh — Bash (Linux)

---

✅ Требования

Windows (PowerShell)

• PowerShell 4.0+
• nping (из Nmap) в PATH
• Права администратора (требуются для отправки сырых ICMP-пакетов)

Сканирование одной цели

.\ICMP-Timestamp.ps1 -Targets "example.com"

Сканирование нескольких целей (через запятую)

.\ICMP-Timestamp.ps1 -Targets "example.com","192.168.1.1","target.domain.com"

Сканирование целей из файла

.\ICMP-Timestamp.ps1 -TargetFile "targets.txt"

Пропустить проверку ping для ускорения

.\ICMP-Timestamp.ps1 -TargetFile "targets.txt" -SkipPingTest

Пользовательский таймаут (миллисекунды)

.\ICMP-Timestamp.ps1 -TargetFile "targets.txt" -TimeoutMs 5000

Linux (Bash)

• Оболочка Bash
• nping или hping3
• Права sudo (для отправки ICMP)

---

Сделать исполняемым

chmod +x icmp_timestamp_scanner.sh

Сканирование одной цели sudo ./icmp_timestamp_scanner.sh -i example.com

Сканирование нескольких целей (через запятую) sudo ./icmp_timestamp_scanner.sh -l "example.com,192.168.1.1,target.domain.com"

sudo ./icmp_timestamp_scanner.sh -f targets.txt sudo ./icmp_timestamp_scanner.sh -f targets.txt

Пропустить проверку ping (быстрее)

sudo ./icmp_timestamp_scanner.sh -f targets.txt -p

Использовать hping3 вместо nping

sudo ./icmp_timestamp_scanner.sh -f targets.txt -t hping3

Пользовательский таймаут (секунды)

sudo ./icmp_timestamp_scanner.sh -f targets.txt -w 5

##🖨️ Пример вывода

#################################################
#     CVE-1999-0524 - Remote Date Disclosure    #
#          Multi-Target Enhanced Version        #
#################################################

Starting scan of 3 targets...

Processing target: example.com
  Host is online
  [RESULT] VULNERABLE to CVE-1999-0524
  Disclosed remote time: 2023-10-15T07:28:28.065Z
  Timestamps - Originate: 0, Receive: 26908065, Transmit: 26908065

Processing target: 192.168.1.1
  Host is offline or not responding

Processing target: target.domain.com
  Host is online
  [RESULT] Not vulnerable to CVE-1999-0524
  The target is not disclosing system time via ICMP timestamps

Scan completed.