أداة فحص ثغرة OpenSSH

نظرة عامة

يقوم هذا البرنامج النصي بمسح قائمة من عناوين IP أو نطاقات IP المستهدفة لتحديد ما إذا كانت تشغّل إصدارًا ضعيفًا من CVE-2024-6387.

الميزات

• مسح عناوين IP وأسماء النطاقات ومسارات الملفات التي تحتوي على عناوين IP أو نطاقات CIDR.
• التحقق من منفذ محدد (الافتراضي: 22) لخدمة OpenSSH.
• معالجة عدة أهداف في وقت واحد باستخدام الخيوط (threading) لمسح فعال.
• الإبلاغ عن المنافذ غير الضعيفة والضعيفة والمغلقة.
• دعم استبعاد إصدارات OpenSSH المحددة التي يُعرف أنها مصححة أو غير ضعيفة.

المتطلبات

• Python 3.x
• وحدة argparse لتحليل وسائط سطر الأوامر.
• وحدة ipaddress للتعامل مع عناوين IP وترميز CIDR.

الاستخدام

خيارات سطر الأوامر

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

تحقق مما إذا كانت الخوادم تشغّل إصدارًا ضعيفًا من OpenSSH.

positional arguments:
  targets               عناوين IP أو أسماء نطاقات أو مسارات ملفات تحتوي على عناوين IP أو نطاقات CIDR.

optional arguments:
  -h, --help            إظهار رسالة المساعدة هذه والخروج
  --port PORT           رقم المنفذ المراد فحصه (الافتراضي: 22).
  -t TIMEOUT, --timeout TIMEOUT
                        مهلة الاتصال بالثواني (الافتراضي: 1 ثانية).
  -l LIST, --list LIST  ملف يحتوي على قائمة عناوين IP للفحص.

أمثلة

1. فحص عنوان IP واحد:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. فحص عدة عناوين IP من ملف:

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. فحص نطاق CIDR:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

المخرجات

يقوم البرنامج النصي بإخراج معلومات مفصلة حول كل هدف:

• الخوادم غير الضعيفة لثغرات OpenSSH.
• الخوادم التي يُحتمل أنها ضعيفة لثغرات OpenSSH.
• الخوادم ذات منافذ SSH المغلقة.
• العدد الإجمالي للأهداف التي تم فحصها.

ملاحظات

• تأكد من أن لديك الأذونات المناسبة لفحص المضيفين المستهدفين.
• استخدم الأداة بمسؤولية وفقط على الأنظمة المصرح لك باختبارها.