CVE-2016-20012 SSH उपयोगकर्ता नाम गणना स्क्रिप्ट

यह Python स्क्रिप्ट एक अमान्य पासवर्ड के साथ कनेक्ट करने का प्रयास करके SSH सर्वर पर मान्य उपयोगकर्ता नामों की गणना करने का प्रयास करती है। यह प्रत्येक उपयोगकर्ता नाम के लिए प्रतिक्रिया समय मापती है ताकि सर्वर व्यवहार के आधार पर संभावित मान्य खातों की पहचान की जा सके।

विषयसूची

• अवलोकन
• यह कैसे काम करता है
• आवश्यकताएँ
• सेटअप और उपयोग
• अस्वीकरण

अवलोकन

यह स्क्रिप्ट paramiko लाइब्रेरी का उपयोग करके SSH उपयोगकर्ता नाम गणना करती है। यह प्रदान की गई वर्डलिस्ट से उपयोगकर्ता नामों और एक अमान्य पासवर्ड का उपयोग करके SSH सर्वर से कनेक्ट करने का प्रयास करती है। प्रत्येक प्रयास के लिए प्रतिक्रिया समय एकत्र किए जाते हैं, और प्रतिक्रिया समय का औसत और मानक विचलन गणना किया जाता है।

यह स्क्रिप्ट सुरक्षा शोधकर्ताओं या पेनिट्रेशन टेस्टर्स के लिए उपयोगी हो सकती है ताकि सर्वर प्रतिक्रिया समय में अंतर की पहचान करके लक्ष्य प्रणाली पर कुछ उपयोगकर्ता नामों के अस्तित्व की जाँच की जा सके।

यह कैसे काम करता है

1. SSH क्लाइंट: स्क्रिप्ट एक निर्दिष्ट होस्टनाम और पोर्ट पर SSH कनेक्शन शुरू करने के लिए paramiko.SSHClient() का उपयोग करती है।