SSH भेद्यता स्कैनर

SSH भेद्यता स्कैनर एक Python स्क्रिप्ट है जो भेद्य SSH संस्करणों के लिए डोमेन की सूची को स्कैन करने के लिए Nmap का उपयोग करती है। यह SSH सेवाओं के लिए कई पोर्ट की जाँच करता है और उन संस्करणों की पहचान करता है जो सुरक्षा भेद्यता के लिए जाने जाते हैं।

विशेषताएँ

एक फ़ाइल से कई डोमेन को स्कैन करता है, प्रति पंक्ति एक डोमेन।
SSH सेवा के लिए सभी पोर्ट की जाँच करता है (व्यापक पोर्ट स्कैनिंग)।
भेद्य SSH संस्करणों की पहचान करता है और उन्हें हाइलाइट करता है।
प्रदर्शन में सुधार के लिए समवर्ती स्कैनिंग के लिए थ्रेडिंग का उपयोग करता है।
DNS रिज़ॉल्यूशन विफलताओं सहित त्रुटियों को शालीनता से संभालता है।
स्पष्ट दृश्यता के लिए रंगीन फ़ॉर्मेटिंग के साथ परिणाम आउटपुट करता है।

आवश्यकताएँ

Python 3.x
Python nmap लाइब्रेरी (python3-nmap)
Python termcolor लाइब्रेरी (termcolor)

स्थापना

रिपॉजिटरी को क्लोन करें:

git clone https://github.com/thegenetic/CVE-2024-6387-exploit.git
cd CVE-2024-6387-exploit

निर्भरताएँ स्थापित करें:
```
pip install -r requirements.txt
```

उपयोग

स्कैन करने के लिए डोमेन वाली एक टेक्स्ट फ़ाइल (domains.txt) बनाएँ, प्रति पंक्ति एक डोमेन।
स्क्रिप्ट को फ़ाइल पथ के साथ एक तर्क के रूप में चलाएँ:
```
python CVE-2024-6387.py domains.txt
```

विकल्प

स्क्रिप्ट निम्नलिखित विकल्पों के साथ Nmap का उपयोग करती है:
- -Pn: सभी होस्ट को ऑनलाइन मानें (होस्ट डिस्कवरी छोड़ें)।
- -sV: सेवा/संस्करण जानकारी निर्धारित करने के लिए खुले पोर्ट की जाँच करें।
- -p-: सभी 65535 पोर्ट स्कैन करें।
- --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey,ssh-run,sshv1: अधिक विस्तृत जानकारी के लिए SSH विशिष्ट स्क्रिप्ट का उपयोग करें।

उदाहरण आउटपुट

$ python CVE-2024-6387.py domains.txt

स्कैन किया जा रहा है example.com (93.184.216.34)...
[example.com] पोर्ट 22 पर SSH संस्करण पाया गया: SSH-2.0-OpenSSH_8.8p1
[example.com] पोर्ट 2222 पर SSH संस्करण पाया गया: SSH-2.0-OpenSSH_8.6p1
...

स्कैन परिणाम:
example.com (22): SSH-2.0-OpenSSH_8.8p1
example.com (2222): SSH-2.0-OpenSSH_8.6p1
example.com (none): खुले पोर्ट पर कोई SSH संस्करण नहीं मिला

...

$ cat domains.txt
example.com
...

CVE-2024-6387-exploit

सबसे लोकप्रिय