CVE-2024-6387-Checker

विवरण

CVE-2024-6387-Checker एक उपकरण है जो OpenSSH के कमजोर संस्करणों को चलाने वाले सर्वरों की पहचान करने के लिए डिज़ाइन किया गया है, विशेष रूप से हाल ही में खोजी गई regreSSHion भेद्यता (CVE-2024-6387) को लक्षित करता है। यह स्क्रिप्ट एकाधिक IP पतों, डोमेन नामों और CIDR नेटवर्क रेंजों की तीव्र स्कैनिंग की सुविधा प्रदान करती है ताकि संभावित कमजोरियों का पता लगाया जा सके और आपके बुनियादी ढांचे को सुरक्षित सुनिश्चित किया जा सके।

विशेषताएँ

• त्वरित स्कैनिंग: CVE-2024-6387 भेद्यता के लिए एकाधिक IP पतों, डोमेन नामों और CIDR रेंजों को तेजी से स्कैन करें।
• बैनर प्राप्ति: बिना प्रमाणीकरण के SSH बैनरों को कुशलतापूर्वक प्राप्त करें।
• मल्टी-थ्रेडिंग: समवर्ती जांचों के लिए थ्रेडिंग का उपयोग करें, जिससे स्कैनिंग का समय काफी कम हो जाता है।
• विस्तृत आउटपुट: स्कैन परिणामों का सारांश देने वाला स्पष्ट, इमोजी-कोडित आउटपुट प्रदान करता है।
• पोर्ट जांच: बंद पोर्टों की पहचान करता है और गैर-उत्तरदायी होस्ट का सारांश प्रदान करता है।

उपयोग

python CVE-2024-6387.py <targets> [--port PORT]

उदाहरण

एकल IP

python CVE-2024-6387.py 192.168.1.1

सूची से IPs

python CVE-2024-6387.py -l ip_list.txt

एकाधिक IPs और डोमेन

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

CIDR रेंज

python CVE-2024-6387.py 192.168.1.0/24

कस्टम पोर्ट के साथ

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

संदर्भ

regreSSHion भेद्यता पर Qualys ब्लॉग regreSSHion भेद्यता पर Qualys TXT