OpenSSH CVE Scanner

OpenSSH CVE Scanner एक Python स्क्रिप्ट है जो कई SSH लक्ष्यों को उनके OpenSSH संस्करण के आधार पर कमजोरियों के लिए स्कैन करने के लिए डिज़ाइन की गई है। यह समवर्ती स्कैनिंग के लिए थ्रेडिंग का उपयोग करता है और बेहतर दृश्यता के लिए रंगीन आउटपुट के साथ लॉगिंग को एकीकृत करता है।

विशेषताएँ

• मल्टी-थ्रेडेड स्कैनिंग: एक साथ कई लक्ष्यों को स्कैन करने के लिए थ्रेडिंग का उपयोग करता है, दक्षता में सुधार करता है।
• CVE कमजोरी पहचान: यह जांचता है कि कोई संस्करण कमजोर है या नहीं, इसके लिए SSH संस्करणों की CVE कमजोरियों की पूर्वनिर्धारित सूची से तुलना करता है।
• लॉगिंग और आउटपुट: स्कैन परिणामों को एक फ़ाइल (scan.log) में लॉग करता है और वैकल्पिक रूप से कमजोर लक्ष्यों को एक आउटपुट फ़ाइल में सहेजता है।
• रंग-कोडेड आउटपुट: स्पष्ट स्थिति संकेत के लिए रंग-कोडेड टर्मिनल आउटपुट प्रदान करने हेतु Colorama और Coloredlogs का उपयोग करता है।
• इंटरप्ट हैंडलिंग: स्क्रिप्ट को सुरक्षित रूप से समाप्त करने के लिए Ctrl+C का समर्थन करता है, यह सुनिश्चित करते हुए कि चल रहे थ्रेड अपने कार्य पूरे करें।

उपयोग

1. सेटअप:

   • सुनिश्चित करें कि Python निर्भरताएँ (coloredlogs, packaging) स्थापित हैं (pip install coloredlogs packaging)।

2. स्कैनर चलाना:

   • एक फ़ाइल (-f) प्रदान करें जिसमें ip:port प्रारूप में लक्ष्यों की सूची हो।
   • वैकल्पिक रूप से एक आउटपुट फ़ाइल (-o) निर्दिष्ट करें जिसमें कमजोर लक्ष्यों को सहेजा जाए।
   • थ्रेड्स की संख्या (-t) को सिस्टम संसाधनों या स्कैनिंग आवश्यकताओं के अनुसार समायोजित करें।

3. उदाहरण कमांड:

   root@kitploit:~

   python open_ssh_scanner.py -f targets.txt -o vulnerable_ips.txt -t 5