cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトのベース: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 既知のインプラントを確認するためのAuthorizationヘッダーがある更新版を含む。 !! アップグレードされたインプラントを検出するように更新...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトは以下に基づいています: 技術分析: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ スクリプト初版: https://github.com/Atea-Redteam/CVE-2023-20198/ Atea Redteamの作業に感謝します。 必要条件: Python3.7+ Pythonライブラリ: ipaddress, requests, subprocess, re, argparse...