regreSSHion-checker

📜 Beschreibung

regreSSHion-checker ist ein leichtgewichtiges, effizientes Werkzeug, das dazu entwickelt wurde, Server zu identifizieren, die anfällige Versionen von OpenSSH ausführen, insbesondere die kürzlich entdeckte regreSSHion-Sicherheitslücke (CVE-2024-6387). Dieses Tool ermöglicht das schnelle Scannen mehrerer IP-Adressen, Domainnamen und CIDR-Netzwerkbereiche, um potenzielle Schwachstellen zu erkennen und die Sicherheit Ihrer Infrastruktur zu gewährleisten.

🌟 Funktionen

• Schnelles Scannen: Durchsuchen Sie schnell mehrere IP-Adressen, Domainnamen und CIDR-Bereiche nach der CVE-2024-6387-Sicherheitslücke.
• Bannerabruf: Ruft SSH-Banner effizient ohne Authentifizierung ab.
• Nebenläufigkeit: Nutzt Gos Nebenläufigkeitsmodell (Goroutinen) für parallele Ausführung, was die Scanzeiten erheblich verkürzt.
• Klare Ausgabe: Bietet eine klare, emoji-codierte Ausgabe, die die Scanergebnisse zusammenfasst.
• Port-Überprüfung: Identifiziert geschlossene Ports und liefert eine Zusammenfassung nicht reagierender Hosts.

🛠️ Installation oder Build

Um regreSSHion-checker aus dem GitHub-Repository zu installieren, stellen Sie sicher, dass Go installiert und richtig konfiguriert ist. Verwenden Sie den folgenden Befehl:

go get github.com/xonoxitron/regreSSHion-checker

Nach der Installation können Sie regreSSHion-checker wie im Abschnitt zur Verwendung unten beschrieben nutzen.

Um regreSSHion-checker aus dem Quellcode zu erstellen, stellen Sie sicher, dass Go installiert ist, und folgen Sie diesen Schritten:

1. Klonen Sie das Repository oder laden Sie den Quellcode herunter.

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. Erstellen Sie die Binärdatei mit go build.

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. Optional können Sie Ausführungsberechtigungen festlegen.

   root@kitploit:~

   chmod +x regreSSHion-checker
   

Jetzt können Sie ./regreSSHion-checker verwenden, um in Ihrer Infrastruktur nach CVE-2024-6387-Sicherheitslücken in OpenSSH zu scannen.

🚀 Verwendung

./regreSSHion-checker <targets> [--port PORT]

Beispiele

Einzelne IP

./regreSSHion-checker 192.168.1.1

IPs aus einer Liste

./regreSSHion-checker -list ip_list.txt

Mehrere IPs und Domains

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

CIDR-Bereich

./regreSSHion-checker 192.168.1.0/24

Mit benutzerdefiniertem Port

./regreSSHion-checker 192.168.1.1 example.com --port 2222

Ausgabe

Das Tool liefert eine Zusammenfassung der gescannten Ziele:

• 🛡️ Nicht anfällig: Server, die eine nicht anfällige Version von OpenSSH ausführen.
• 🚨 Anfällig: Server, die eine anfällige Version von OpenSSH ausführen.
• 🔒 Geschlossene Ports: Anzahl der Server mit geschlossenem Port 22 (oder angegebenem Port).
• 📊 Gesamt gescannt: Gesamtanzahl der gescannten Ziele.

🛡️ Server nicht anfällig: 1

   [+] Server unter 157.90.125.31 (führt SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11 aus)

🚨 Server vermutlich anfällig: 2

   [+] Server unter 4.231.170.121 (führt SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10 aus)
   [+] Server unter 4.231.170.122 (führt SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2 aus)

🔒 Server mit geschlossenem Port 22: 254

📊 Gesamt gescannte Ziele: 257

📚 Referenzen

• Qualys-Blog über die regreSSHion-Sicherheitslücke

Hinweise:

• Stellen Sie sicher, dass Go installiert ist, um das Tool zu kompilieren und auszuführen (go build regreSSHion-checker.go).
• Ersetzen Sie regreSSHion-checker durch den Namen der Go-Binärdatei, die aus Ihrer Quelldatei kompiliert wurde.
• Passen Sie bei Bedarf die Berechtigungen an (chmod +x regreSSHion-checker), um die Binärdatei direkt auszuführen.

Diese README.md-Datei spiegelt nun die Verwendung und Funktionen der Go-Version des regreSSHion-checker-Tools wider und bietet Benutzern klare Anweisungen und Beispiele für effektives Schwachstellen-Scannen von OpenSSH-Servern.