ماسح ثغرات OpenSSH CVE

ماسح ثغرات OpenSSH CVE هو نص برمجي بلغة Python مصمم لفحص أهداف SSH متعددة بحثًا عن الثغرات بناءً على إصدار OpenSSH الخاص بها. يستخدم خاصية الخيوط (threading) للمسح المتزامن ويدمج التسجيل مع مخرجات ملونة لتحسين الوضوح.

الميزات

• المسح متعدد الخيوط: يستخدم الخيوط لمسح أهداف متعددة بشكل متزامن، مما يحسن الكفاءة.
• كشف ثغرات CVE: يتحقق من إصدارات SSH مقابل قائمة محددة مسبقًا من ثغرات CVE لتحديد ما إذا كان الإصدار معرضًا للخطر.
• التسجيل والإخراج: يسجل نتائج المسح في ملف (scan.log) ويحفظ الأهداف المعرضة للخطر اختياريًا في ملف إخراج.
• مخرجات ملونة: يستخدم Colorama و Coloredlogs لتوفير مخرجات طرفية ملونة للإشارة الواضحة إلى الحالة.
• معالجة المقاطعة: يدعم Ctrl+C لإنهاء النص البرمجي بشكل أنيق مع ضمان إكمال الخيوط الجارية لمهامها.

الاستخدام

1. الإعداد:

   • تأكد من تثبيت تبعيات Python (coloredlogs, packaging) (pip install coloredlogs packaging).

2. تشغيل الماسح:

   • قدم ملفًا (-f) يحتوي على قائمة الأهداف بتنسيق ip:port.
   • حدد اختياريًا ملف إخراج (-o) لحفظ الأهداف المعرضة للخطر.
   • اضبط عدد الخيوط (-t) بناءً على موارد النظام أو متطلبات المسح.

3. مثال الأمر:

   root@kitploit:~

   python open_ssh_scanner.py -f targets.txt -o vulnerable_ips.txt -t 5