CVE-2026-33634-Scanner

扫描器，用于自动检测与 TeamPCP 供应链攻击（CVE-2026-33634）相关的入侵指标（IOC）

---

📋 目录

• 概述
• 漏洞
• 功能特性
• 检测到的 IOC
• 安装
• 使用方法
• 示例
• 报告格式
• 项目结构
• 系统要求
• 贡献
• 许可证
• 作者
• 参考资料

---

🎯 概述

CVE-2026-33634-Scanner 是一款安全工具，旨在检测与 TeamPCP 供应链攻击相关的入侵指标（IOC），该攻击是一个影响通过受感染渠道分发的多个软件组件的严重漏洞。

该工具执行全面扫描，查找以下内容：

• 通过 SHA256 哈希识别的恶意文件
• 与命令与控制（C2）基础设施的网络连接
• 对可疑域名的 DNS 查询
• 对先前已识别的恶意 URL 的访问

---

⚠️ 漏洞

技术描述

CVE-2026-33634 漏洞允许攻击者在编译或分发过程中将恶意代码插入合法的软件组件。受感染的构件一旦被下载并安装，便会与攻击者控制的 C2 服务器建立通信，从而允许：

• 远程执行命令
• 泄露敏感信息
• 在受感染系统中持久化
• 在企业网络内横向移动

---

🚀 功能特性

---

🛡️ 检测到的 IOC

SHA256 哈希（7 个指标）

报告格式 JSON json { "scan_time": "2026-03-30T10:30:00", "ioc_summary": { "attack_name": "TeamPCP Supply Chain Attack", "cve": "CVE-2026-33634", "cvss_score": 9.4, "sha256_count": 7, "ip_count": 2, "domain_count": 4, "url_count": 4 }, "detections": [...], "summary": {...} } CSV 包含以下列的 CSV 文件：timestamp、type、detail、source 等。

🛡️ 检测到的 IOC 类型 指标 SHA256 7 个恶意哈希 IP 83.142.209.11、45.148.10.212 域名 checkmarx.zone、aquasecurtiy.org、litellm.cloud、tdtqy-oyaaa-aaaae-af2dq-cai.raw.icp0.io URL checkmarx.zone