tinkerlev/commvault-cve2025-34028-checkСканер конечных точек Commvault CVE-2025-34028 с использованием Nmap NSE. Для этического тестирования и проверки конфигурации.
infra-monitor — это легковесный NSE-скрипт для Nmap, предназначенный для скрытной проверки согласованности ответов между маршрутами веб-инфраструктуры.
Он помогает выявлять аномалии в контроле доступа, расхождения в конфигурации или потенциальные несоответствия в том, как разные конечные точки отвечают на запросы.
Этот инструмент разработан для этической диагностики и авторизованных аудитов инфраструктуры.
curl -O https://raw.githubusercontent.com/your-user/infra-monitor/main/infra-monitor.nse
nmap -p443 --script=./infra-monitor.nse www.example.com
Или для нескольких хостов:
nmap -p443 --script=./infra-monitor.nse -iL targets.txt
| infra-monitor: Responses matched normally
|_No unusual behavior observed
| infra-monitor: Response mismatch: 200 vs 403
|_Observed activity at: /ccenter/setup.jsp (code: 500)
Этот скрипт предназначен только для авторизованных оценок безопасности и диагностических аудитов.
Не используйте его против целей, которые вам не принадлежат или на тестирование которых у вас нет явного разрешения.
Создано Eliran Loai Deeb, исследователем кибербезопасности и этичным хакером.