regreSSHion-checker

📜 الوصف

regreSSHion-checker هي أداة خفيفة وفعّالة مصممة لتحديد الخوادم التي تشغّل إصدارات معرّضة للخطر من OpenSSH، وتستهدف تحديداً ثغرة regreSSHion المكتشفة حديثاً (CVE-2024-6387). تسهّل هذه الأداة الفحص السريع لعناوين IP متعددة، وأسماء النطاقات، ونطاقات شبكات CIDR لاكتشاف الثغرات المحتملة وضمان أمان بنيتك التحتية.

🌟 الميزات

• فحص سريع: افحص بسرعة عناوين IP متعددة، وأسماء نطاقات، ونطاقات CIDR للتحقق من ثغرة CVE-2024-6387.
• استرجاع اللافتة: يسترجع لافتات SSH بكفاءة دون مصادقة.
• التزامن: يستخدم نموذج التزامن في Go (الـ goroutines) للتنفيذ المتوازي، مما يقلل أوقات الفحص بشكل كبير.
• مخرجات واضحة: يوفّر مخرجات واضحة برموز تعبيرية تلخّص نتائج الفحص.
• فحص المنافذ: يحدد المنافذ المغلقة ويوفّر ملخصاً للمضيفين غير المستجيبين.

🛠️ التثبيت أو البناء

لتثبيت regreSSHion-checker من مستودع GitHub، تأكد من تثبيت Go وإعدادها بشكل صحيح. استخدم الأمر التالي:

go get github.com/xonoxitron/regreSSHion-checker

بعد التثبيت، يمكنك استخدام regreSSHion-checker كما هو موضح في قسم الاستخدام أدناه.

للبناء regreSSHion-checker من المصدر، تأكد من تثبيت Go واتبع الخطوات التالية:

1. استنسخ المستودع أو حمّل الكود المصدري.

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. ابنِ الملف التنفيذي باستخدام go build.

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. يمكنك اختيارياً تعيين أذونات التنفيذ.

   root@kitploit:~

   chmod +x regreSSHion-checker
   

الآن يمكنك استخدام ./regreSSHion-checker لفحص ثغرات CVE-2024-6387 في OpenSSH عبر بنيتك التحتية.

🚀 الاستخدام

./regreSSHion-checker <targets> [--port PORT]

أمثلة

عنوان IP واحد

./regreSSHion-checker 192.168.1.1

عناوين IP من قائمة

./regreSSHion-checker -list ip_list.txt

عناوين IP ونطاقات متعددة

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

نطاق CIDR

./regreSSHion-checker 192.168.1.0/24

مع منفذ مخصص

./regreSSHion-checker 192.168.1.1 example.com --port 2222

المخرجات

توفر الأداة ملخصاً للأهداف المفحوصة:

• 🛡️ غير معرّضة للخطر: الخوادم التي تشغّل إصداراً غير معرّض للخطر من OpenSSH.
• 🚨 معرّضة للخطر: الخوادم التي تشغّل إصداراً معرّضاً للخطر من OpenSSH.
• 🔒 منافذ مغلقة: عدد الخوادم ذات المنفذ 22 (أو المنفذ المحدد) المغلق.
• 📊 إجمالي المفحوص: إجمالي عدد الأهداف المفحوصة.

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 المراجع

• مدونة Qualys حول ثغرة regreSSHion

ملاحظات:

• تأكد من تثبيت Go لتجميع الأداة وتشغيلها (go build regreSSHion-checker.go).
• استبدل regreSSHion-checker باسم الملف التنفيذي Go المترجم من ملف المصدر الخاص بك.
• اضبط الأذونات إذا لزم الأمر (chmod +x regreSSHion-checker) لتنفيذ الملف التنفيذي مباشرة.

يعكس ملف README.md هذا الآن استخدام وميزات إصدار Go من أداة regreSSHion-checker، مما يوفّر للمستخدمين تعليمات وأمثلة واضحة لفحص خوادم OpenSSH بحثاً عن الثغرات بفعالية.