SentinelSSH: ماسح متقدم لثغرة CVE-2024-6387

SentinelSSH هو ماسح ضوئي متقدم وعالي الأداء لثغرات SSH مكتوب بلغة Go. وهو مصمم خصيصًا لاكتشاف ثغرة CVE-2024-6387 في خوادم OpenSSH عبر بيئات شبكية متنوعة.

التثبيت

لتثبيت SentinelSSH، تأكد من تثبيت Go على نظامك (الإصدار 1.16 أو أحدث)، ثم نفّذ:

go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest

الاستخدام

بعد التثبيت، يمكنك تشغيل SentinelSSH مباشرة من سطر الأوامر:

sentinelssh [flags] [targets...]

الخيارات

• --port, -p: رقم المنفذ الهدف (الافتراضي: 22)
• --timeout, -t: مهلة الاتصال بالثواني (الافتراضي: 5)
• --concurrency, -c: عدد عمليات الفحص المتزامنة (الافتراضي: 100)
• --output, -o: ملف الإخراج للنتائج التفصيلية (بصيغة CSV)
• --file, -f: ملف يحتوي على قائمة الأهداف

أمثلة

فحص عنوان IP واحد:

sentinelssh 192.168.1.1

فحص نطاق:

sentinelssh example.com

فحص أهداف متعددة:

sentinelssh example.com 192.168.1.1 10.0.0.1

فحص أهداف من ملف:

sentinelssh -f targets.txt

حفظ النتائج في ملف CSV:

sentinelssh -o results.csv 192.168.1.1 example.com

منفذ مخصص ودرجة تزامن أعلى:

sentinelssh --port 2222 --concurrency 200 192.168.1.0/24

الميزات

• كشف موجّه لثغرة CVE-2024-6387
• دعم لعناوين IP وأسماء النطاقات ونطاقات CIDR
• فحص متزامن عالي السرعة
• تحليل شامل للإصدارات
• مخرجات وحدة تحكم مفصّلة ومشفّرة بالألوان
• تصدير CSV لمزيد من التحليل
• معاملات فحص قابلة للتخصيص

الترخيص

هذا المشروع مرخّص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.

المساهمة

المساهمات مرحّب بها! لا تتردد في تقديم Pull Request.