sshfinder

sshfinder एक तेज़, विश्वसनीय उपकरण है जो एक या कई लक्ष्यों पर खुली SSH सेवाओं की खोज करता है। यह खुले TCP पोर्ट को स्कैन करता है और फिर पुष्टि करता है कि उनमें से कौन वास्तव में SSH बोलते हैं — गति के लिए दोनों चरणों को समवर्ती रूप से चलाता है।

विशेषताएँ

• एकाधिक लक्ष्य — एक ही रन में कई IP, होस्टनाम और CIDR नेटवर्क (जैसे 10.0.0.0/24) स्कैन करें, या उन्हें फ़ाइल से लोड करें।
• समानांतर स्कैनिंग — पोर्ट समवर्ती रूप से जाँचे जाते हैं और होस्ट समानांतर में स्कैन किए जाते हैं, जिससे बड़े स्कैन काफ़ी तेज़ हो जाते हैं।
• दो स्कैन बैक-एंड:
  • connect — पोर्टेबल TCP कनेक्ट स्कैन, किसी विशेषाधिकार की आवश्यकता नहीं (डिफ़ॉल्ट)।
  • syn — Scapy के माध्यम से हाफ-ओपन SYN स्कैन (तेज़, root की आवश्यकता)।
• विश्वसनीय SSH सत्यापन — डिफ़ॉल्ट रूप से SSH पहचान बैनर (RFC 4253) पढ़ता है, वैकल्पिक पूर्ण Paramiko हैंडशेक सत्यापन के साथ।
• SSH सुरक्षा ऑडिट (--audit) — पेंटेस्टर्स के लिए खोज को आक्रमण-सतह खुफिया जानकारी में बदलता है: स्वीकृत प्रमाणीकरण विधियों की गणना करता है (पासवर्ड प्रमाणीकरण को फ़्लैग करता है), प्रस्तावित KEX/सिफर/MAC/होस्ट-की एल्गोरिदम की सूची देता है और कमज़ोर/अप्रचलित एल्गोरिदम को फ़्लैग करता है, Terrapin (CVE-2023-48795) का पता लगाता है, और लक्ष्यों में साझा होस्ट कुंजियों को सहसंबंधित करता है ताकि क्लोन किए गए या लोड-संतुलित इंफ्रास्ट्रक्चर का पता चल सके।
• शून्य आवश्यक निर्भरताएँ — डिफ़ॉल्ट कनेक्ट स्कैन और बैनर सत्यापन अकेले Python मानक लाइब्रेरी पर चलते हैं।
• पाइपलाइन पहचान — प्रत्येक खुले पोर्ट के पीछे की सेवा की पहचान (और ऑडिट) पोर्ट मिलते ही की जाती है, बाकी पोर्ट स्वीप के समानांतर। SSH सेवाओं की पुष्टि पूरे स्कैन के समाप्त होने की प्रतीक्षा किए बिना होती है, और हर खुले पोर्ट को [SSH] / [not ssh] लेबल किया जाता है ताकि खुले पोर्ट को कभी SSH पोर्ट न समझा जाए।
• लाइव, प्रति-सॉकेट खोज — खुले पोर्ट और पुष्टि की गई SSH सेवाएँ मिलते ही host:port के रूप में प्रिंट हो जाती हैं, ताकि कई होस्ट स्कैन करते समय हमेशा स्पष्ट रहे कि कौन सा परिणाम किस लक्ष्य का है।
• लाइव प्रगति और मज़बूत Ctrl+C — एक रीयल-टाइम प्रगति संकेतक दिखाता है कि स्कैन काम कर रहा है। Ctrl+C का सम्मान Windows पर भी किया जाता है (जहाँ एक अनबाउंड थ्रेड प्रतीक्षा इसे आमतौर पर निगल जाती है): पहला प्रेस सुचारू रूप से रोकता है और आंशिक परिणाम लौटाता है, दूसरा तुरंत बाहर निकलने को मजबूर करता है।
• स्पष्ट होस्ट स्थिति — खुले, बंद और फ़िल्टर किए गए पोर्ट के बीच अंतर करता है, ताकि फ़ायरवॉल वाला या दुर्गम होस्ट हैंग जैसा दिखने के बजाय ऐसा ही रिपोर्ट हो।
• मशीन-पठनीय आउटपुट — मानव-अनुकूल टेक्स्ट या --json, वैकल्पिक रूप से फ़ाइल में लिखा जा सकता है।

स्थापना

git clone https://github.com/kabiri-labs/sshfinder.git
cd sshfinder

# Installs paramiko (recommended: enables the full --audit deep checks and
# --validate paramiko):
pip install -r requirements.txt

# Optional, only for half-open SYN scans (needs root):
pip install scapy>=2.5

कोर कनेक्ट स्कैन, बैनर सत्यापन और --audit के निर्भरता-मुक्त भाग (एल्गोरिदम इन्वेंट्री, कमज़ोर-क्रिप्टो फ़्लैग, Terrapin) बिना किसी थर्ड-पार्टी पैकेज के काम करते हैं; paramiko होस्ट-की फ़िंगरप्रिंट, ऑथ-विधि एन्यूमरेशन और साझा-कुंजी सहसंबंध को सक्षम करता है।

इसके लिए Python 3.9+ आवश्यक है।

उपयोग

python sshfinder.py [targets ...] [options]

विकल्प

धीमे स्कैन पर ध्यान दें। फ़ायरवॉल वाले या दुर्गम होस्ट के विरुद्ध पूर्ण 1-65535 रेंज स्कैन करना स्वाभाविक रूप से धीमा है: हर फ़िल्टर किए गए पोर्ट को टाइमआउट समाप्त होने तक प्रतीक्षा करनी पड़ती है। प्रगति संकेतक दिखाता है कि यह अभी भी काम कर रहा है, और Ctrl+C इसे तुरंत रोक देता है। तेज़ जाने के लिए, पोर्ट सीमित करें (जैसे -p 22,2222), टाइमआउट कम करें (-t 1), या समवर्तीता बढ़ाएँ (-w)।

auto Scapy स्थापित होने पर root के रूप में चलने पर SYN स्कैन का चयन करता है, और अन्यथा विशेषाधिकार-मुक्त कनेक्ट स्कैन पर वापस आ जाता है।

उदाहरण

सामान्य SSH पोर्ट पर एकल होस्ट स्कैन करें:

python sshfinder.py 192.168.1.1 -p 22,2222

पूरे सबनेट को स्कैन करें और JSON आउटपुट करें:

python sshfinder.py 10.0.0.0/24 -p 22,2222 --json -o results.json

तेज़ SYN स्कैन के साथ फ़ाइल से कई लक्ष्यों को स्कैन करें (root के रूप में):

sudo python sshfinder.py -iL targets.txt --scan-method syn

पूर्ण हैंडशेक के साथ SSH का कठोरता से सत्यापन करें:

python sshfinder.py example.com -p 22 --validate paramiko

सबनेट में SSH आक्रमण सतह का ऑडिट करें (ऑथ विधियाँ, कमज़ोर क्रिप्टो, Terrapin, साझा होस्ट कुंजियाँ):

python sshfinder.py 10.0.0.0/24 -p 22,2222 --audit

उदाहरण ऑडिट आउटपुट:

=== 10.0.0.5 ===
  open: 10.0.0.5:22
  SSH  10.0.0.5:22  (SSH-2.0-OpenSSH_7.4)
       host key: ssh-ed25519 SHA256:T/ZM4jOL4amTsO5K3AaCdg2...
       auth: publickey, password  [!] password auth enabled
       [!] Terrapin (CVE-2023-48795): VULNERABLE
       [!] weak ciphers: aes128-cbc

Shared SSH host keys (possible shared/cloned hosts):
  SHA256:T/ZM4jOL4amTsO5K3AaCdg2...
    -> 10.0.0.5:22, 10.0.0.9:22

एल्गोरिदम इन्वेंट्री, कमज़ोर-क्रिप्टो फ़्लैग और Terrapin जाँच बिना किसी निर्भरता के काम करती है। होस्ट कुंजी फ़िंगरप्रिंट, ऑथ-विधि एन्यूमरेशन और साझा-कुंजी सहसंबंध Paramiko का उपयोग करते हैं (pip install paramiko)।

विकास

pip install -r requirements-dev.txt
pytest

कानूनी

केवल उन्हीं सिस्टम को स्कैन करें जिनके आप मालिक हैं या जिनका परीक्षण करने के लिए आप स्पष्ट रूप से अधिकृत हैं। अनधिकृत स्कैनिंग आपके क्षेत्राधिकार में अवैध हो सकती है।