nccgroup/ssh_user_enumبرنامج نصي لتعداد مستخدمي SSH في بايثون باستخدام هجوم التوقيت
ssh_enum_v0.3.py الاستخدام: ssh_enum_v0.3.py [options]
الخيارات:
-h, --help عرض رسالة المساعدة هذه والخروج -u --userlist حدد ملف أسماء مستخدمين مفصولاً بأسطر جديدة -i --ip حدد الهدف -m --multiplier حدد مضاعف كلمة المرور (يُستخدم لإحداث التأخير) -t --threshold اضبط العتبة وفقًا للمضاعف -p --port حدد منفذًا إذا كانت خدمة SSH لا تعمل على المنفذ 22 -a --autotune احسب التأخير/العتبة الأمثل
نصائح
تشغيل السكربت مع وسيطتي قائمة المستخدمين والمضيف فقط سيستخدم القيم الافتراضية. سيعمل هذا لكن قد لا يكون الأمثل.
تشغيل السكربت مع autotune سيحاول إيجاد المضاعف المثالي والعتبة المناسبة: ssh_enum_v0.3.py -u users.txt -i 192.168.0.1 -a
بعد انتهاء وضع autotune، سيعرض المضاعف والعتبة. يمكن استخدام هذه القيم في هجمات لاحقة ضد نفس المضيف: ssh_enum_v0.3.py - users.txt -i 192.168.0.1 -m 4000 -t 8
