概要

VulnCheck Initial Access Intelligence Community Editionは、VulnCheckがオープンソースのinitial-access-communityリポジトリで公開しているエクスプロイトと検出アーティファクトを収録した、無料のコミュニティ向けインデックスです。

このリポジトリには、VulnCheckの商用製品であるInitial Access Intelligenceのエクスプロイトと関連アーティファクト、およびコミュニティからの貢献が含まれています。initial-access-communityインデックスは、このリポジトリを脆弱性ごとに1件の構造化された機械可読レコードに変換し、他のすべてのVulnCheckインデックスと同じAPIで提供します。

Initial Access Communityに含まれる内容は？

初期アクセスの脆弱性は、通常ネットワーク経由で悪用でき、ユーザーの操作を必要とせず、できる限り認証なしで悪用できるものです。主な標的には、ルーター、VPN、セルフホスト型サービス、ネットワークアプライアンス、B2Bアプリケーション、IoTデバイスなどがあります。

各脆弱性のレコードには、リポジトリで利用可能なアーティファクトが記述されています。可能な場合、次のものが含まれます：

• VulnCheckのgo-exploitフレームワークを使用してGoで書かれたエクスプロイト（多くの場合、ターゲット検証機能とバージョンスキャナーを含む）
• 悪用成功時のパケットキャプチャ（PCAPファイル）
• ネットワーク上でエクスプロイトを検出するSnortおよびSuricataルール
• SigmaおよびYARAルール
• テスト用の脆弱なターゲットDocker環境
• インターネット上の露出を測定するためのShodan、Censys、FOFA、ZoomEye、GreyNoise、Google、Baiduのクエリ
• MITRE ATT&CKテクニック
• go-exploitモジュールのメタデータ：エクスプロイトの種類、プロトコル、デフォルトポート、対応するC2の種類、CPE、カスタムフラグ

各レコードには、エクスプロイトコードと検出アーティファクトが置かれているリポジトリ内の脆弱性ディレクトリへのリンクが含まれます。

どのようにアクセスできますか？

• API： initial-access-communityインデックスをクエリするか、インデックス全体をバックアップとしてダウンロードします。API / スキーマをご覧ください。
• Git： リポジトリを直接クローンして、エクスプロイトと検出アーティファクトそのものを取得します。

git clone https://github.com/vulncheck-oss/initial-access-community.git

APIへのアクセスには、無料のVulnCheck Communityアカウントが必要です。https://console.vulncheck.com/でサインアップしてください。