🔐 CVE-2025-3243 SSH जाँचकर्ता

तेज़। हल्का। कोई बकवास नहीं।
CVE-2025-3243 भेद्यता के संपर्क में प्रारंभिक जाँच के लिए Python स्क्रिप्ट जो Erlang/OTP के SSH क्लाइंट से संबंधित है।

यह प्रोजेक्ट त्वरित छँटाई, परिचालन अनिश्चितता को कम करने और उन वातावरणों में हमले की सतह के सत्यापन के लिए डिज़ाइन किया गया है जहाँ SSH एक महत्वपूर्ण परिसंपत्ति है।

🧠 सामरिक संदर्भ

CVE-2025-3243 Erlang/OTP SSH क्लाइंट के विशिष्ट संस्करणों को प्रभावित करता है, जो कनेक्शन वार्ता के दौरान अप्रत्याशित व्यवहार उत्पन्न कर सकता है।

👉 यह स्क्रिप्ट भेद्यता का शोषण नहीं करती।
👉 यह संकेतों का पता लगाती है, प्रतिक्रिया मापती है, और निर्णय लेने के लिए तकनीकी संकेतक एकत्र करती है।

इसे प्रारंभिक चेतावनी खुफिया समझें, न कि हथियार के रूप में।

⚙️ स्क्रिप्ट क्या करती है

• 📡 SSH पोर्ट (डिफ़ॉल्ट: 22) पर TCP कनेक्टिविटी का परीक्षण करती है
• 🏷️ SSH बैनर को कैप्चर और प्रदर्शित करती है
• 🧪 गैर-संवादात्मक SSH कनेक्शन प्रयास करती है
• ⏱️ कुल प्रतिक्रिया समय मापती है
• 🧾 मैन्युअल विश्लेषण या स्वचालन के लिए स्पष्ट कोड लौटाती है

यह सब कम शोर, कम जोखिम और उच्च संकेत के साथ।

📦 आवश्यकताएँ

• Python 3.8+
• OpenSSH क्लाइंट स्थापित
• लिनक्स / Unix-जैसा सिस्टम (CLI के माध्यम से timeout और ssh का उपयोग करता है)

🚀 उपयोग

python3 cve_2025_3243_checker.py <host>

python3 cve_2025_3243_checker.py 192.168.1.10

🧾 अपेक्षित आउटपुट (उदाहरण)

[+] Testando 192.168.1.10:22
[*] Banner: SSH-2.0-OpenSSH_8.9
[*] Testando conexão SSH básica...
[!] Falha de autenticação (normal)
[+] Tempo total: 1.42s
⚠️ Falha de autenticação é esperada