CVE-2016-6210

Énumération de noms d'utilisateur contre les démons SSH affectés par CVE-2016-6210.

Utilisez uniquement contre vos propres hôtes ! Attaquer des choses que vous n'êtes pas autorisé à faire peut vous causer de gros ennuis !

INSTALATION

Cloner le dépôt :

git clone https://github.com/coolbabayaga/CVE-2016-6210.git
cd ssh-enum-cve-2016-6210

Créer et activer un environnement virtuel (optionnel mais recommandé) :

python3 -m venv venv
source venv/bin/activate

Installer les dépendances :

pip install -r requirements.txt

Exécuter le script :

 40136.py -h

UTILISATION

utilisation : 40136.py [-h] [-u USER | -U USERLIST] [-e] [-s] [--bytes BYTES] [--samples SAMPLES] [--factor FACTOR] [--trials TRIALS] host

example: 40136.py -U /usr/share/wordlists/metasploit/unix_users.txt -e -s 192.168.44.63:22

arguments positionnels : host Donnez l'adresse du serveur SSH comme ip:port ou simplement par ip

options : -h, --help affiche ce message d'aide et quitte -u, --user USER Donnez un nom d'utilisateur unique -U, --userlist USERLIST Donnez un fichier contenant une liste d'utilisateurs -e, --enumerated Afficher uniquement les utilisateurs énumérés -s, --silent Mode silencieux --bytes BYTES Octets à envoyer comme mot de passe --samples SAMPLES Échantillons pour le timing de base --factor FACTOR Facteur pour la limite de timing --trials TRIALS Essais par utilisateur