मूल रूप से मैं एक regreSHHion स्कैनर और एक्सप्लॉइटर बनाना चाहता था। फिर मैंने इसमें अतिरिक्त CVE जोड़ दिए। यदि कोई परियोजना के कुछ हिस्सों का विस्तार करने में मेरी मदद कर सकता है, तो कृपया संपर्क करें।

NOREGRESSH में आपका स्वागत है

Norregressh एक पेनेट्रेशन-टेस्टिंग फ्रेमवर्क है जो OpenSSH रिग्रेशन और कई CVEs पर केंद्रित है। इसमें डिस्कवरी, लक्षित एक्सप्लॉइटेशन वर्कफ़्लो, लिसनर प्रबंधन और पोस्ट-एक्सप्लॉइट सहायक शामिल हैं, systemmonitor IP दिखाता है, जाँच करता है कि पोर्ट खुले हैं या नहीं, listener-helper,

केवल स्पष्ट प्राधिकरण के साथ उपयोग करें।

हैप्पी हैकिंग! मेरे द्वारा AI से कोडित।

त्वरित आरंभ

# Clone the repo
git clone https://github.com/OhDamnn/Noregressh.git
cd Noregressh

# Automatic setup (recommended)
sudo python3 setup.py

# Or manual install with
git clone https://github.com/OhDamnn/Noregressh/
chmod +x *.py
pip install -r requirements.txt
python3 no_regresh_launcher.py

यदि लॉन्चर निष्पादन योग्य नहीं है:

chmod +x no_regresh_launcher.py

समर्थित CVE समर्थित कमजोर OpenSSH संस्करण (पहचाने गए)

CVE-2024-6387 — रिमोट कोड निष्पादन (regreSSHion)
CVE-2020-14145 — टाइमिंग के माध्यम से यूज़रनेम एन्यूमरेशन
CVE-2021-28041 — प्रतिक्रिया टाइमिंग के माध्यम से यूज़रनेम एन्यूमरेशन
CVE-2019-16905 — त्रुटि संदेशों के माध्यम से यूज़रनेम एन्यूमरेशन
CVE-2018-15473 — प्रतिक्रिया अंतर के माध्यम से यूज़रनेम एन्यूमरेशन
OpenSSH 8.5 – 9.7 (CVE-2024-6387)
OpenSSH 8.2 – 8.3 (CVE-2021-28041)
OpenSSH 7.4 – 7.5 (CVE-2020-14145)
OpenSSH 7.9 – 8.0 (CVE-2019-16905)
OpenSSH 7.7 – 7.8 (CVE-2018-15473)

विशेषताएं (संक्षिप्त)

CSV निर्यात के साथ मल्टी-थ्रेडेड नेटवर्क स्कैनर।
स्वचालित CVE पहचान और लक्षित एक्सप्लॉइटेशन प्रवाह।
लचीले पेलोड: रिवर्स शेल, बाइंड शेल, वेब शेल, base64 वेरिएंट।
Python लिसनर, Netcat/Socat फ़ॉलबैक, मल्टी-लिसनर समर्थन के साथ लिसनर प्रबंधक।
फ़ाइल स्थानांतरण, स्क्रीनशॉट कैप्चर, बेसिक कीलॉगर।
सिस्टम जाँच: IP पहुंच, फ़ायरवॉल पहचान, निर्भरता स्वतः-स्थापना।
संरचित JSON रिपोर्ट और विस्तृत लॉग।
थ्रेड-सुरक्षित डिज़ाइन और बेहतर त्रुटि प्रबंधन।

उपयोग नोट्स और सुरक्षा

केवल अधिकृत परीक्षण। अवैध उपयोग की ज़िम्मेदारी उपयोगकर्ता की है।
टूल शामिल CVE जाँचों के अलावा कोई नया एक्सप्लॉइट नहीं जोड़ता है।
किसी भी वातावरण में चलाने से पहले कोड की समीक्षा और ऑडिट करें।
किसी भी एंगेजमेंट से पहले एक लाइसेंस जोड़ें और स्पष्ट दायरा तथा प्राधिकरण प्रदान करें।

समस्या निवारण

यदि सेटअप विफल हो जाए, तो निर्भरताएँ मैन्युअल रूप से स्थापित करें: pip install -r requirements.txt।
यदि अनुमतियाँ निष्पादन को रोकती हैं: chmod +x no_regresh_launcher.py।
कुछ डिस्ट्रो पर पर्यावरण त्रुटियों के लिए, virtualenv का उपयोग करें।

आवश्यकताएँ

Python 3.x
सामान्य पेंटेस्ट वर्कस्टेशन पर उपलब्ध OS/नेटवर्क टूल्स
स्थापित निर्भरताओं के लिए उपयुक्त अनुमतियों के साथ चलाएँ

योगदान

एक issue खोलें या PR सबमिट करें। परिवर्तनों को केंद्रित, प्रलेखित और प्रतिवर्ती रखें। डिटेक्शन या एक्सप्लॉइट कोड जोड़ते समय परीक्षण शामिल करें।

Creative Commons Attribution-NonCommercial 4.0 International (CC BY-NC 4.0)

यह कार्य Creative Commons Attribution-NonCommercial 4.0 International License के अंतर्गत लाइसेंस प्राप्त है। आप स्वतंत्र हैं:

• साझा करें — सामग्री को किसी भी माध्यम या प्रारूप में कॉपी और पुनर्वितरित करें • अनुकूलित करें — सामग्री को रीमिक्स, रूपांतरित करें और उस पर निर्माण करें

निम्नलिखित शर्तों के अंतर्गत:

• श्रेय — आपको उचित श्रेय देना होगा, लाइसेंस का लिंक प्रदान करना होगा और यदि परिवर्तन किए गए हैं तो संकेत देना होगा। • गैर-वाणिज्यिक — आप सामग्री का उपयोग वाणिज्यिक उद्देश्यों के लिए नहीं कर सकते।

पूर्ण लाइसेंस पाठ के लिए, देखें: https://creativecommons.org/licenses/by-nc/4.0/

SPDX-License-Identifier: CC-BY-NC-4.0

Noregressh

सबसे लोकप्रिय