项目名称

CVE-2021-22555 攻击脚本

描述

该项目是一个使用 Python 实现的自动攻击工具。它对运行 Ubuntu 20.04 以及内核版本 5.8.0-48 的目标系统执行各种安全测试和攻击。该工具包括 ping、活跃主机检测、全端口开放扫描、SSH 暴力破解以及利用 CVE-2021-2255 漏洞等功能。本项目是国立阳明交通大学网络安全课程项目的一部分。

注意：由于项目要求生成单个可执行文件，因此我们在此仅创建一个单一的 Python 文件。

目标操作系统：Ubuntu 20.04，内核版本 5.8.0-48

攻击者操作系统：Kali Linux（版本 X.X.X）

特性

• Ping：检查主机的可达性。
• 活跃主机检测：识别网络中的活跃主机。
• 全端口开放扫描：对目标系统进行全面的开放端口扫描。
• SSH 暴力破解：尝试通过暴力破解方式猜测 SSH 凭据。
• 利用 CVE-2021-2255：在目标系统上执行针对 CVE-2021-2255 漏洞的利用。

依赖要求

运行此工具需要以下组件：

• Python（版本 3.9.13）
• icmplib（版本 3.0.3）
• ping3（版本 4.0.4）
• pymetasploit3（版本 1.0.3）
• python-nmap（版本 0.7.1）

使用方法

1. 克隆仓库：

git clone https://github.com/masjohncook/netsec-project.git

2. 安装所需的 Python 包：

pip install -r requirements.txt

3. 根据需要修改配置文件或脚本。

4. 执行主脚本以运行自动攻击工具：

sh run_exploit.sh <target-ip>

注意：在对目标系统进行任何攻击之前，请确保您拥有必要的权限和法律授权。

许可证

免责声明

严格禁止将此工具用于任何未经授权的活动。您对自己使用此工具的所有行为负全部责任。在进行任何安全测试或攻击之前，请确保获得适当的授权和许可。此工具的开发者及贡献者不对任何误用或非法行为承担责任。

贡献指南

如果您想为此项目做出贡献，请遵循以下准则：

• Fork 仓库并为新功能或错误修复创建自己的分支。
• 确保您的代码遵循项目的编码规范和风格指南。
• 为任何更改或添加提供清晰简洁的文档。
• 充分测试您的更改，确保不会引入回归问题。
• 提交 Pull Request，并清晰说明贡献的目的和引入的更改。
• 在审查过程中对任何反馈或建议保持积极响应。

问题反馈

如果遇到任何问题、缺陷，或者有改进建议，请在仓库的 Issues 部分提交。提交 Issue 时请遵循以下指南：

请先检查现有 Issues 是否已经报告过该问题。

• 为 Issue 提供明确且描述性的标题。
• 包含所有相关细节，例如复现步骤、错误信息以及您的环境配置。
• 如有可能，提供示例代码或脚本来帮助复现问题。