CVE-2016-20012 SSH-Benutzernamen-Enumeration-Skript

Dieses Python-Skript versucht, gültige Benutzernamen auf einem SSH-Server zu enumerieren, indem es versucht, sich mit einem ungültigen Passwort zu verbinden. Es misst die Antwortzeit für jeden Benutzernamen, um anhand des Serververhaltens mögliche gültige Konten zu identifizieren.

Überblick

Dieses Skript führt eine SSH-Benutzernamen-Enumeration durch, indem es die paramiko-Bibliothek nutzt. Es versucht, mit Benutzernamen aus einer bereitgestellten Wortliste und einem ungültigen Passwort eine Verbindung zu einem SSH-Server herzustellen. Die Antwortzeiten für jeden Versuch werden erfasst, und der Durchschnitt sowie die Standardabweichung der Antwortzeiten werden berechnet. Dieses Skript kann für Sicherheitsforscher oder Penetrationstester nützlich sein, um zu überprüfen, ob bestimmte Benutzernamen auf dem Zielsystem existieren, indem Unterschiede in den Serverantwortzeiten identifiziert werden.

Funktionsweise

SSH-Client: Das Skript verwendet paramiko.SSHClient(), um eine SSH-Verbindung zu einem angegebenen Hostnamen und Port herzustellen.
Ungültiges Passwort: Für jeden Benutzernamen aus der Wortliste versucht das Skript, sich mit einem ungültigen Passwort zu authentifizieren.
Antwortzeit: Die Zeit, die für jeden Verbindungsversuch benötigt wird, wird aufgezeichnet.
AuthenticationException: Das Skript erwartet eine AuthenticationException bei Verwendung eines ungültigen Passworts. Wenn andere Fehler auftreten, werden sie gemeldet und das Skript stoppt.
Statistik: Für jeden Benutzernamen berechnet das Skript die durchschnittliche Antwortzeit und die Standardabweichung über mehrere Versuche hinweg.

Voraussetzungen

Um dieses Skript auszuführen, müssen folgende Komponenten auf Ihrem Rechner installiert sein:

Python 3.x
Die folgenden Python-Bibliotheken:
- paramiko
- statistics
- os
- time

Sie können die erforderlichen Abhängigkeiten mit dem folgenden Befehl installieren:

pip install paramiko

cve-2016-20012

Beliebteste