regreSSHion-checker

📜 Descripción

regreSSHion-checker es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, centrándose específicamente en la vulnerabilidad regreSSHion recientemente descubierta (CVE-2024-6387). Esta herramienta facilita el escaneo rápido de múltiples direcciones IP, nombres de dominio y rangos de red CIDR para detectar posibles vulnerabilidades y garantizar la seguridad de tu infraestructura.

🌟 Características

• Escaneo rápido: Escanea rápidamente múltiples direcciones IP, nombres de dominio y rangos CIDR en busca de la vulnerabilidad CVE-2024-6387.
• Obtención del banner: Recupera de manera eficiente los banners SSH sin autenticación.
• Concurrencia: Utiliza el modelo de concurrencia de Go (goroutines) para la ejecución en paralelo, reduciendo significativamente los tiempos de escaneo.
• Salida clara: Proporciona una salida clara y codificada con emojis que resume los resultados del escaneo.
• Comprobación de puertos: Identifica puertos cerrados y proporciona un resumen de los hosts que no responden.

🛠️ Instalación o Compilación

Para instalar regreSSHion-checker desde el repositorio de GitHub, asegúrate de tener Go instalado y configurado correctamente. Usa el siguiente comando:

go get github.com/xonoxitron/regreSSHion-checker

Después de la instalación, puedes usar regreSSHion-checker como se describe en la sección de uso a continuación.

Para compilar regreSSHion-checker desde el código fuente, asegúrate de tener Go instalado y sigue estos pasos:

1. Clona el repositorio o descarga el código fuente.

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. Compila el binario usando go build.

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. Opcionalmente, puedes establecer permisos de ejecución.

   root@kitploit:~

   chmod +x regreSSHion-checker
   

Ahora puedes usar ./regreSSHion-checker para escanear vulnerabilidades CVE-2024-6387 en OpenSSH en toda tu infraestructura.

🚀 Uso

./regreSSHion-checker <targets> [--port PORT]

Ejemplos

IP única

./regreSSHion-checker 192.168.1.1

IPs desde una lista

./regreSSHion-checker -list ip_list.txt

Múltiples IPs y dominios

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

Rango CIDR

./regreSSHion-checker 192.168.1.0/24

Con puerto personalizado

./regreSSHion-checker 192.168.1.1 example.com --port 2222

Salida

La herramienta proporciona un resumen de los objetivos escaneados:

• 🛡️ No vulnerables: Servidores que ejecutan una versión no vulnerable de OpenSSH.
• 🚨 Vulnerables: Servidores que ejecutan una versión vulnerable de OpenSSH.
• 🔒 Puertos cerrados: Número de servidores con el puerto 22 (o el puerto especificado) cerrado.
• 📊 Total escaneado: Número total de objetivos escaneados.

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 Referencias

• Blog de Qualys sobre la vulnerabilidad regreSSHion

Notas:

• Asegúrate de tener Go instalado para compilar y ejecutar la herramienta (go build regreSSHion-checker.go).
• Reemplaza regreSSHion-checker con el nombre del binario Go compilado a partir de tu archivo fuente.
• Ajusta los permisos si es necesario (chmod +x regreSSHion-checker) para ejecutar el binario directamente.

Este archivo README.md ahora refleja el uso y las características de la versión Go de la herramienta regreSSHion-checker, proporcionando a los usuarios instrucciones claras y ejemplos para el escaneo eficaz de vulnerabilidades en servidores OpenSSH.