abc123info

ブルーチーム分析・判断ツールボックス。メモリ馬（Webシェル）の逆コンパイル分析、各種コードフォーマット、サイバー空間資産マッピング、追跡支援、Behinderのトラフィック復号、Godzillaのトラフィック復号、Shiro/CAS/Log4j2の攻撃ペイロード復号、IP/ポート接続分析、各種エンコード/デコード機能、ブルーチーム分析用の主要URL、Javaデシリアライズパケット分析、Javaクラス名検索、Fofa検索、Hunter検索などの機能を備えています。

1、「脆弱性の検出」をクリックすると、指定した URL に S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、および S2 関連の log4j2 を含む十数種類の脆弱性が自動的に検出されます。2、「一括検証」（一括での webshell 取得を防ぐため、この機能は削除され、今後の開発も行われません）。3、S2-020 および S2-021 については脆弱性スキャン機能のみを提供します。exploit の利用はウェブサイトのアクセス異常を引き起こす確率が高いため、本プログラムでは一時的に提供していません。4、ログインが必要なページについては、「グローバル Cookie 値の設定」にチェックを入れ、対応する Cookie を入力してください。プログラムはリクエスト送信時に毎回 Cookie を添付します。5、作者はさまざまな struts2 脆弱性テスト用ペイロードに対して多数の修正を行って実行しています。

このプログラムは、米国 NSA の Equation Group ツールキットのグラフィカルインターフェース版です。2017 年に ABC_123 によって開発が開始され、MS17-010、MS09-050、MS08-067 の脆弱性のスキャンと検証、および管理者のシステム脆弱性修復の支援のみを目的としています。