Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-6387_Check | Kitploit
Herramientas/GitHubGitHub/edsonjt81/cve-2024-6387_check
ReconocimientoEscáneres de VulnerabilidadesAnálisis de VulnerabilidadesRecopilación de InformaciónSeguridad de RedesPruebas de Penetración
GitHubedsonjt81/cve-2024-6387_check

CVE-2024-6387_Check

Ver Repositorio
hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-6387_Check

image

📜 Descripción

CVE-2024-6387_Check es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, centrándose específicamente en la vulnerabilidad regreSSHion (CVE-2024-6387) descubierta recientemente. Este script facilita el escaneo rápido de múltiples direcciones IP, nombres de dominio y rangos de red CIDR para detectar posibles vulnerabilidades y garantizar la seguridad de tu infraestructura.

🌟 Características

  • Escaneo rápido: Escanea rápidamente múltiples direcciones IP, nombres de dominio y rangos CIDR en busca de la vulnerabilidad CVE-2024-6387.
  • Obtención de banners: Obtiene eficientemente banners SSH sin autenticación.
  • Multihilo: Utiliza hilos para comprobaciones concurrentes, lo que reduce significativamente los tiempos de escaneo.
  • Salida detallada: Proporciona una salida clara y codificada con emojis que resume los resultados del escaneo.
  • Comprobación de puertos: Identifica puertos cerrados y proporciona un resumen de los hosts que no responden.

🚀 Uso

root@kitploit:~
python CVE-2024-6387_Check.py <targets> [--port PORT] [--timeout TIMEOUT] [--list FILE]

Ejemplos

IP única

root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.1

IPs desde un archivo

root@kitploit:~
python CVE-2024-6387_Check.py -l ip_list.txt

Múltiples IPs y dominios

root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.1 example.com 192.168.1.2

Rango CIDR

root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.0/24

Con puerto personalizado

root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.1 example.com --port 2222

Salida

El script proporcionará un resumen de los objetivos escaneados:

  • 🚨 Vulnerables: Servidores que ejecutan una versión vulnerable de OpenSSH.
  • 🛡️ No vulnerables: Servidores que ejecutan una versión no vulnerable de OpenSSH.
  • ⚠️ Desconocidos: Servidores que ejecutan una versión desconocida de SSH
  • 🔒 Puertos cerrados: Número de servidores con el puerto 22 (o el puerto especificado) cerrado.
  • 📊 Total escaneado: Número total de objetivos escaneados.
root@kitploit:~
🛡️ Servers not vulnerable: 2

   [+] Server at somedomain.cloudapp.azure.com (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)
   [+] Server at regresshion_test.cc (running SSH-2.0-OpenSSH_9.6p1 Ubuntu-3ubuntu13.3)

🚨 Servers likely vulnerable: 1

   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

⚠️ Servers with unknown SSH version: 1

   [+] Server at 103.97.85.85 (banner: SSH-2.0-ROSSSH)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 Referencias

Blog de Qualys sobre la vulnerabilidad regreSSHion

Descargar herramienta