SSHBuster

SSHBuster es una potente herramienta de línea de comandos para fuerza bruta SSH, diseñada para hacking ético y pruebas de penetración. Realiza ataques basados en diccionarios para encontrar credenciales de inicio de sesión SSH válidas de manera eficiente.

Características

• Ataca por fuerza bruta servidores SSH utilizando diferentes combinaciones de nombre de usuario y contraseña
• Soporta:
  • Listas de palabras de nombre de usuario + contraseña
  • Nombre de usuario único + lista de palabras de contraseña
  • Lista de palabras de nombre de usuario + contraseña única
  • Nombre de usuario único + contraseña única
• Multihilo para mayor velocidad (por defecto: 2 hilos, máximo: 5)
• Muestra el progreso en tiempo real indicando cada combinación nombre de usuario:contraseña que se está probando
• Muestra las credenciales válidas inmediatamente cuando se encuentran
• Maneja automáticamente listas de palabras codificadas en UTF-8, con recurso a Latin-1 si la decodificación UTF-8 falla

⚠️ Aviso Legal

SSHBuster está destinado estrictamente a fines educativos y solo a pruebas de penetración autorizadas. El uso no autorizado de esta herramienta es ilegal y poco ético. El autor no se responsabiliza por ningún uso indebido, daño o consecuencia legal derivada de su uso.

Requisitos

• Python 3.x
• Librería paramiko

Instálela con:

pip3 install paramiko

Nota para usuarios de Kali, Parrot, Ubuntu 23.04+, Arch Linux:

Si ve un error como:

error: externally-managed-environment

entonces use:

pip3 install paramiko --break-system-packages

Compatibilidad

Linux (Debian, RHEL, Arch, etc.)

Instalación

1. Clone el repositorio

git clone https://gitlab.com/s_r_e_e_r_a_j/SSHBuster.git

2. Navegue al directorio SSHBuster

cd SSHBuster

3. Ejecute el instalador

sudo python3 install.py

luego escriba y para instalar

3. Ejecute la herramienta

sshbuster [argumentos]

Argumentos de línea de comandos

⚠️ Debe proporcionar ya sea un nombre de usuario único o una lista de palabras de nombres de usuario, y de igual manera ya sea una contraseña única o una lista de palabras de contraseñas.

Notas

• Si especifica más de 5 hilos, solo usará 5 para una mayor precisión.

• Se detiene automáticamente cuando se encuentra una credencial válida.

• Se admiten listas de palabras con caracteres especiales (UTF-8 y recurso a Latin-1).

Ejemplos

1. Fuerza bruta con listas de palabras de nombres de usuario y contraseñas

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt

2. Fuerza bruta con nombre de usuario único y lista de palabras de contraseñas

sshbuster 192.168.1.100 22 --username root --passlist passwords.txt

3. Fuerza bruta con lista de palabras de nombres de usuario y contraseña única

sshbuster 192.168.1.100 22 --userlist users.txt --password 123456

4. Nombre de usuario único y contraseña única

sshbuster 192.168.1.100 22 --username admin --password admin123

5. Fuerza bruta usando listas de palabras de nombres de usuario y contraseñas con 5 hilos

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt --threads 5

Desinstalación

Ejecute el script install.py

sudo python3 install.py

Luego escriba n para desinstalar

Licencia

Este proyecto está licenciado bajo la Licencia Pública General de GNU v3.0