vamp-forticheck

Мультивендорный сканер CVE для периферийных устройств — VampSecure Labs

Обзор

vamp-forticheck — это асинхронный, неразрушающий сканер безопасности, который обнаруживает уязвимости CVE среди семи крупных вендоров сетевой безопасности. Он выполняет структурированный трёхфазный анализ:

1. Пассивное обнаружение — определяет вендора и версию прошивки по HTTP-заголовкам ответа, баннерам и элементам страницы входа без запуска процедуры аутентификации.
2. Полуактивные CVE-пробы — целевые HTTP-запросы, подтверждающие конкретные условия уязвимостей, включая раскрытие версии, обход пути и индикаторы RCE до аутентификации.
3. Вторичный анализ поверхности — проверка наличия административных интерфейсов, управляющих API и конечных точек, раскрывающих учётные данные, на том же хосте.

Покрытие включает 16 CVE для 7 вендоров: FortiOS/FortiGate, Palo Alto PAN-OS, Cisco ASA, Cisco IOS-XE, Check Point Gateway, Juniper Junos и F5 BIG-IP.

Возможности

• Полностью асинхронное сканирование на базе asyncio + aiohttp с настраиваемой конкурентностью
• База CVE по семи вендорам, включая активно эксплуатируемые критические уязвимости
• Контроль границ сканирования через файл allowlist — предотвращает непреднамеренные проверки вне рамок
• Оценка риска: CVSS × коэффициент_уверенности (1.0 — для подтверждённых находок, 0.55 — только при совпадении версии)
• Массовый ввод целей из файла или напрямую из аргументов командной строки
• Автономный HTML-отчёт для передачи клиенту или архивирования
• Клиентские отчёты в форматах HTML и PDF через общий модуль vampsec_report

Требования

Python 3.11+
aiohttp >= 3.9.0
rich >= 13.7.0

Установка зависимостей:

pip install -r requirements.txt

Установка

git clone https://github.com/belky-me/vamp-forticheck.git
cd vamp-forticheck
pip install -r requirements.txt

Использование

python vamp_forticheck.py [OPTIONS]

Выбор целей:
  -t, --target HOST [HOST ...]   Одна или несколько целей (IP, имя хоста или HOST:PORT)
  -i, --input FILE               Файл с одной целью в строке

Границы сканирования:
  -s, --scope FILE               Файл allowlist (CIDR-блоки, подстановочные знаки или точные хосты)

Производительность:
  -c, --concurrency N            Максимальное количество одновременных соединений (по умолчанию: 10)
      --timeout N                Таймаут запроса в секундах (по умолчанию: 10)

Вывод:
  -o, --output FILE              Записать все находки в JSON-файл
      --html FILE                Сгенерировать автономный HTML-отчёт
  -v, --verbose                  Показывать подробные трассировки проб и HTTP-ответы

Примеры

Сканирование одного периферийного устройства с записью JSON-отчёта:

python vamp_forticheck.py -t 203.0.113.1 -o results.json

Сканирование списка целей в заданных границах с HTML-выводом и подробным журналированием:

python vamp_forticheck.py -i targets.txt -s scope.txt --html report.html -v

Сканирование нескольких хостов с повышенной конкурентностью:

python vamp_forticheck.py -t 10.0.0.1 10.0.0.2 10.0.0.254 -c 20 -o findings.json

Сканирование интерфейса управления на нестандартном порту:

python vamp_forticheck.py -t firewall.corp.example:8443 --html firewall_report.html

Форматы вывода

Коды выхода

Уровни риска

Балл = CVSS_base × коэффициент_уверенности. Уверенность равна 1.0, когда проба подтверждает условие уязвимости, и 0.55, когда находка основана только на раскрытии версии.

Часть инструментария VampSecure Labs

vamp-forticheck входит в состав Security Research Toolkit от VampSecure Labs — набора профессиональных самохостинговых инструментов оценки безопасности.

© VampSecure Studios — VampSecure Labs Security Research Division
Только для авторизованных оценок безопасности. Несанкционированное использование запрещено.