SentinelSSH : scanner avancé de la vulnérabilité CVE-2024-6387

SentinelSSH est un scanner de vulnérabilités SSH avancé et haute performance écrit en Go. Il est spécialement conçu pour détecter la vulnérabilité CVE-2024-6387 dans les serveurs OpenSSH à travers divers environnements réseau.

Installation

Pour installer SentinelSSH, assurez-vous que Go est installé sur votre système (version 1.16 ou ultérieure), puis exécutez :

go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest

Utilisation

Après l'installation, vous pouvez exécuter SentinelSSH directement depuis la ligne de commande :

sentinelssh [flags] [targets...]

Options

• --port, -p : numéro de port cible (défaut : 22)
• --timeout, -t : délai d'expiration de la connexion en secondes (défaut : 5)
• --concurrency, -c : nombre de scans simultanés (défaut : 100)
• --output, -o : fichier de sortie pour les résultats détaillés (format CSV)
• --file, -f : fichier contenant une liste de cibles

Exemples

Scanner une seule adresse IP :

sentinelssh 192.168.1.1

Scanner un domaine :

sentinelssh example.com

Scanner plusieurs cibles :

sentinelssh example.com 192.168.1.1 10.0.0.1

Scanner des cibles à partir d'un fichier :

sentinelssh -f targets.txt

Enregistrer les résultats dans un fichier CSV :

sentinelssh -o results.csv 192.168.1.1 example.com

Port personnalisé et concurrence plus élevée :

sentinelssh --port 2222 --concurrency 200 192.168.1.0/24

Fonctionnalités

• Détection ciblée de CVE-2024-6387
• Prise en charge des adresses IP, des noms de domaine et des plages CIDR
• Analyse concurrente à haute vitesse
• Analyse complète des versions
• Sortie console détaillée et codée par couleur
• Export CSV pour une analyse plus approfondie
• Paramètres de scan personnalisables

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.

Contribution

Les contributions sont les bienvenues ! N'hésitez pas à soumettre une Pull Request.