Escáner de CVE para OpenSSH

El Escáner de CVE para OpenSSH es un script de Python diseñado para escanear múltiples objetivos SSH en busca de vulnerabilidades basadas en su versión de OpenSSH. Utiliza hilos (threading) para escaneo concurrente e integra registro (logging) con salida a color para una visibilidad mejorada.

Características

• Escaneo Multihilo: Utiliza hilos para escanear concurrentemente múltiples objetivos, mejorando la eficiencia.
• Detección de Vulnerabilidades CVE: Verifica las versiones de SSH contra una lista predefinida de vulnerabilidades CVE para determinar si una versión es vulnerable.
• Registro y Salida: Registra los resultados del escaneo en un archivo (scan.log) y opcionalmente guarda los objetivos vulnerables en un archivo de salida.
• Salida Codificada por Colores: Usa Colorama y Coloredlogs para proporcionar una salida de terminal con código de colores para una indicación clara del estado.
• Manejo de Interrupciones: Soporta Ctrl+C para finalizar el script de forma controlada, asegurando que los hilos en curso completen sus tareas.

Uso

1. Configuración:

   • Asegúrate de que las dependencias de Python (coloredlogs, packaging) estén instaladas (pip install coloredlogs packaging).

2. Ejecución del Escáner:

   • Proporciona un archivo (-f) que contenga una lista de objetivos en el formato ip:puerto.
   • Opcionalmente, especifica un archivo de salida (-o) para guardar los objetivos vulnerables.
   • Ajusta el número de hilos (-t) según los recursos del sistema o los requisitos de escaneo.

3. Comando de Ejemplo:

   root@kitploit:~

   python open_ssh_scanner.py -f targets.txt -o vulnerable_ips.txt -t 5