Comprobador de Vulnerabilidad de OpenSSH

Descripción general

Este script escanea una lista de direcciones IP o rangos objetivo para determinar si están ejecutando una versión vulnerable a CVE-2024-6387.

Características

• Escanea direcciones IP, nombres de dominio, rutas de archivos que contienen direcciones IP o rangos de red CIDR.
• Verifica un puerto especificado (predeterminado: 22) para el servicio OpenSSH.
• Maneja múltiples objetivos simultáneamente usando hilos para un escaneo eficiente.
• Reporta puertos no vulnerables, vulnerables y cerrados.
• Soporta la exclusión de versiones específicas de OpenSSH que se sabe que están parcheadas o no son vulnerables.

Requisitos

• Python 3.x
• Módulo argparse para el análisis de argumentos de línea de comandos.
• Módulo ipaddress para manejar direcciones IP y notación CIDR.

Uso

Opciones de línea de comandos

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

Check if servers are running a vulnerable version of OpenSSH.

positional arguments:
  targets               IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges.

optional arguments:
  -h, --help            show this help message and exit
  --port PORT           Port number to check (default: 22).
  -t TIMEOUT, --timeout TIMEOUT
                        Connection timeout in seconds (default: 1 second).
  -l LIST, --list LIST  File containing a list of IP addresses to check.

Ejemplos

1. Verificar una dirección IP única:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. Verificar múltiples direcciones IP desde un archivo:

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. Verificar un rango CIDR:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

Salida

El script muestra información detallada sobre cada objetivo:

• Servidores no vulnerables a exploits de OpenSSH.
• Servidores probablemente vulnerables a exploits de OpenSSH.
• Servidores con puertos SSH cerrados.
• Número total de objetivos escaneados.

Notas

• Asegúrate de tener los permisos adecuados para escanear los hosts objetivo.
• Úsalo de manera responsable y solo en sistemas que estés autorizado a probar.