SentinelSSH: Escáner Avanzado de Vulnerabilidad CVE-2024-6387

SentinelSSH es un escáner avanzado y de alto rendimiento de vulnerabilidades SSH escrito en Go. Está específicamente diseñado para detectar la vulnerabilidad CVE-2024-6387 en servidores OpenSSH en diversos entornos de red.

Instalación

Para instalar SentinelSSH, asegúrate de tener Go instalado en tu sistema (versión 1.16 o posterior), luego ejecuta:

go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest

Uso

Después de la instalación, puedes ejecutar SentinelSSH directamente desde la línea de comandos:

sentinelssh [flags] [targets...]

Banderas

• --port, -p: Número de puerto destino (por defecto: 22)
• --timeout, -t: Tiempo de espera de conexión en segundos (por defecto: 5)
• --concurrency, -c: Número de escaneos concurrentes (por defecto: 100)
• --output, -o: Archivo de salida para resultados detallados (formato CSV)
• --file, -f: Archivo que contiene la lista de objetivos

Ejemplos

Escanear una IP sola:

sentinelssh 192.168.1.1

Escanear un dominio:

sentinelssh example.com

Escanear múltiples objetivos:

sentinelssh example.com 192.168.1.1 10.0.0.1

Escanear objetivos desde un archivo:

sentinelssh -f targets.txt

Guardar resultados en un archivo CSV:

sentinelssh -o results.csv 192.168.1.1 example.com

Puerto personalizado y mayor concurrencia:

sentinelssh --port 2222 --concurrency 200 192.168.1.0/24

Características

• Detección dirigida de CVE-2024-6387
• Soporte para direcciones IP, nombres de dominio y rangos CIDR
• Escaneo concurrente de alta velocidad
• Análisis completo de versiones
• Salida detallada de consola con código de colores
• Exportación CSV para análisis posterior
• Parámetros de escaneo personalizables

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para más detalles.

Contribuciones

¡Las contribuciones son bienvenidas! No dudes en enviar una solicitud de extracción (Pull Request).