SSHBuster

SSHBuster ist ein leistungsstarkes Kommandozeilen-Tool zum Brute-Forcing von SSH, das für ethisches Hacking und Penetrationstests entwickelt wurde. Es führt wörterbuchbasierte Angriffe durch, um gültige SSH-Anmeldedaten effizient zu finden.

Funktionen

• Führt Brute-Force-Angriffe auf SSH-Server mit verschiedenen Benutzername- und Passwortkombinationen durch
• Unterstützt:
  • Benutzername + Passwort-Wortlisten
  • Einzelner Benutzername + Passwort-Wortliste
  • Benutzername-Wortliste + einzelnes Passwort
  • Einzelner Benutzername + einzelnes Passwort
• Multithreading für höhere Geschwindigkeit (Standard: 2 Threads, max: 5)
• Zeigt den Fortschritt in Echtzeit an, wobei jede Benutzername:Passwort-Kombination angezeigt wird
• Gibt gültige Anmeldedaten sofort aus, sobald sie gefunden werden
• Behandelt automatisch UTF-8-kodierte Wortlisten, mit Latin-1-Fallback, falls die UTF-8-Dekodierung fehlschlägt

⚠️ Rechtlicher Hinweis

SSHBuster ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests vorgesehen. Die unbefugte Nutzung dieses Tools ist illegal und unethisch. Der Autor übernimmt keine Verantwortung für Missbrauch, Schäden oder rechtliche Konsequenzen, die aus der Nutzung resultieren.

Voraussetzungen

• Python 3.x
• paramiko-Bibliothek

Installieren mit:

pip3 install paramiko

Hinweis für Kali, Parrot, Ubuntu 23.04+, Arch Linux-Benutzer:

Wenn ein Fehler wie

error: externally-managed-environment

angezeigt wird, dann verwenden Sie:

pip3 install paramiko --break-system-packages

Kompatibilität

Linux (Debian, RHEL, Arch, etc.)

Installation

1. Repository klonen

git clone https://gitlab.com/s_r_e_e_r_a_j/SSHBuster.git

2. In das SSHBuster-Verzeichnis wechseln

cd SSHBuster

3. Installationsskript ausführen

sudo python3 install.py

dann y für Installation eingeben

3. Werkzeug ausführen

sshbuster [arguments]

Befehlszeilenargumente

⚠️ Sie müssen entweder einen einzelnen Benutzernamen oder eine Benutzernamen-Wortliste sowie entweder ein einzelnes Passwort oder eine Passwort-Wortliste angeben.

Hinweise

• Wenn Sie mehr als 5 Threads angeben, werden nur 5 für eine bessere Genauigkeit verwendet.

• Stoppt automatisch, wenn gültige Anmeldedaten gefunden werden.

• Wortlisten mit Sonderzeichen werden unterstützt (UTF-8- und Latin-1-Fallback).

Beispiele

1. Brute-Force mit Benutzernamen- und Passwort-Wortlisten

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt

2. Brute-Force mit einem einzelnen Benutzernamen und Passwort-Wortliste

sshbuster 192.168.1.100 22 --username root --passlist passwords.txt

3. Brute-Force mit Benutzernamen-Wortliste und einem einzelnen Passwort

sshbuster 192.168.1.100 22 --userlist users.txt --password 123456

4. Einzelner Benutzername und einzelnes Passwort

sshbuster 192.168.1.100 22 --username admin --password admin123

5. Brute-Force mit Benutzernamen- und Passwort-Wortlisten und 5 Threads

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt --threads 5

Deinstallation

Führen Sie das install.py-Skript aus

sudo python3 install.py

Dann geben Sie n für die Deinstallation ein

Lizenz

Dieses Projekt ist unter der GNU General Public License v3.0 lizenziert.