CVE-2016-20012 Script de Enumeración de Usuarios SSH

Este script de Python intenta enumerar nombres de usuario válidos en un servidor SSH intentando conectarse con una contraseña no válida. Mide el tiempo de respuesta para cada nombre de usuario para identificar posibles cuentas válidas basándose en el comportamiento del servidor.

Tabla de Contenidos

• Overview
• How It Works
• Requirements
• Setup and Usage
• Disclaimer

Overview

Este script realiza la enumeración de nombres de usuario SSH utilizando la librería paramiko. Intenta conectarse a un servidor SSH utilizando nombres de usuario de una lista de palabras proporcionada y una contraseña no válida. Se recogen los tiempos de respuesta de cada intento y se calculan la media y la desviación estándar de los tiempos de respuesta.

Este script puede ser útil para investigadores de seguridad o pentesters para comprobar si ciertos nombres de usuario existen en el sistema objetivo mediante la identificación de diferencias en los tiempos de respuesta del servidor.

How It Works

1. Cliente SSH: El script utiliza paramiko.SSHClient() para iniciar una conexión SSH con un host y puerto especificados.
2. Contraseña no válida: Para cada nombre de usuario de la lista de palabras, el script intenta autenticarse con una contraseña no válida.
3. Tiempo de respuesta: Se registra el tiempo que tarda cada intento de conexión.
4. AuthenticationException: El script espera una AuthenticationException al usar una contraseña no válida. Si se producen otros errores, se informa de ellos y el script se detiene.
5. Estadísticas: Para cada nombre de usuario, el script calcula el tiempo de respuesta medio y la desviación estándar en múltiples intentos.

Requirements

Para ejecutar este script, necesitas tener instalado lo siguiente en tu máquina:

• Python 3.x
• Las siguientes librerías de Python:
  • paramiko
  • statistics
  • os
  • time

Puedes instalar las dependencias necesarias usando el siguiente comando:

pip install paramiko