abc123info

Caixa de ferramentas para análise de Blue Team, incluindo descompilação de webshells, formatação de código, mapeamento de ativos, auxílio em rastreamento, descriptografia de tráfego (Behinder/Godzilla), análise de payloads (Shiro/CAS/Log4j2), análise de conexões IP/porta e integração com Fofa/Hunter.

1. Detecção automática de vulnerabilidades Struts2 (S2-001, S2-005, S2-009, S2-013, S2-016, S2-019, S2-020/021, S2-032, S2-037, DevMode, S2-045/046, S2-052, S2-048, S2-053, S2-057, S2-061 e vulnerabilidades relacionadas ao log4j2). 2. Verificação em lote (função removida para evitar uso indevido). 3. S2-020 e S2-021 apenas para varredura, sem exploração devido ao risco de instabilidade. 4. Suporte a cookies globais para páginas com autenticação. 5. Otimizações constantes nas payloads de teste para diferentes vulnerabilidades Struts2.

Esta ferramenta é uma interface gráfica para o kit de ferramentas da NSA Equation, iniciada por ABC_123 em 2017. É usada exclusivamente para escanear e verificar as vulnerabilidades MS17-010, MS09-050 e MS08-067, e pode ajudar administradores a corrigir falhas do sistema.