abc123info

Boîte à outils d'analyse pour équipes bleues (Blue Team), incluant la décompilation de webshells en mémoire, le formatage de code, la cartographie d'actifs, le décryptage de trafic (Behinder, Godzilla), l'analyse de payloads (Shiro, CAS, Log4j2) et l'intégration avec Fofa/Hunter.

1. Détection automatique de vulnérabilités Struts2 (S2-001, S2-005, S2-009, S2-013, S2-016, S2-019, S2-020/021, S2-032, S2-037, DevMode, S2-045/046, S2-052, S2-048, S2-053, S2-057, S2-061) et plus d'une dizaine de vulnérabilités liées à log4j2. 2. La fonction de vérification par lots a été supprimée pour prévenir les abus. 3. S2-020 et S2-021 sont limités au scan, car l'exploitation peut causer des instabilités. 4. Pour les pages sécurisées, utilisez l'option 'Définir la valeur globale du cookie'. 5. L'auteur a optimisé les charges utiles de test pour les différentes vulnérabilités Struts2.

Ce programme est une interface graphique pour la boîte à outils Equation de la NSA américaine, écrite par ABC_123 à partir de 2017, utilisée uniquement pour scanner et vérifier les vulnérabilités MS17-010, MS09-050, MS08-067, et aider les administrateurs à corriger les failles du système.