regreSSHion-checker

📜 विवरण

regreSSHion-checker एक हल्का, कुशल उपकरण है जो OpenSSH के कमजोर संस्करणों को चलाने वाले सर्वरों की पहचान करने के लिए डिज़ाइन किया गया है, विशेष रूप से हाल ही में खोजी गई regreSSHion कमजोरी (CVE-2024-6387) को लक्षित करता है। यह उपकरण संभावित कमजोरियों का पता लगाने और आपके बुनियादी ढांचे की सुरक्षा सुनिश्चित करने के लिए कई IP पतों, डोमेन नामों और CIDR नेटवर्क श्रेणियों की तीव्र स्कैनिंग की सुविधा प्रदान करता है।

🌟 विशेषताएँ

• तीव्र स्कैनिंग: CVE-2024-6387 कमजोरी के लिए कई IP पतों, डोमेन नामों और CIDR श्रेणियों को तुरंत स्कैन करें।
• बैनर प्राप्ति: प्रमाणीकरण के बिना कुशलतापूर्वक SSH बैनर प्राप्त करता है।
• समवर्तीता: समानांतर निष्पादन के लिए Go के समवर्ती मॉडल (goroutines) का उपयोग करता है, जिससे स्कैन का समय काफी कम हो जाता है।
• स्पष्ट आउटपुट: स्कैन परिणामों को सारांशित करने वाला स्पष्ट, इमोजी-कोडित आउटपुट प्रदान करता है।
• पोर्ट जाँच: बंद पोर्टों की पहचान करता है और अनुत्तरदायी होस्ट का सारांश प्रदान करता है।

🛠️ स्थापना या निर्माण

GitHub रिपॉजिटरी से regreSSHion-checker स्थापित करने के लिए, सुनिश्चित करें कि आपके पास Go स्थापित और उचित रूप से कॉन्फ़िगर है। निम्नलिखित कमांड का उपयोग करें:

go get github.com/xonoxitron/regreSSHion-checker

स्थापना के बाद, आप regreSSHion-checker का उपयोग नीचे दिए गए उपयोग अनुभाग में वर्णित अनुसार कर सकते हैं।

स्रोत से regreSSHion-checker बनाने के लिए, सुनिश्चित करें कि आपके पास Go स्थापित है और इन चरणों का पालन करें:

1. रिपॉजिटरी को क्लोन करें या स्रोत कोड डाउनलोड करें।

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. go build का उपयोग करके बाइनरी बनाएं।

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. वैकल्पिक रूप से, आप निष्पादन अनुमतियाँ सेट कर सकते हैं।

   root@kitploit:~

   chmod +x regreSSHion-checker
   

अब आप अपने बुनियादी ढांचे में OpenSSH में CVE-2024-6387 कमजोरियों को स्कैन करने के लिए ./regreSSHion-checker का उपयोग कर सकते हैं।

🚀 उपयोग

./regreSSHion-checker <targets> [--port PORT]

उदाहरण

एकल IP

./regreSSHion-checker 192.168.1.1

सूची से IP

./regreSSHion-checker -list ip_list.txt

एकाधिक IP और डोमेन

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

CIDR श्रेणी

./regreSSHion-checker 192.168.1.0/24

कस्टम पोर्ट के साथ

./regreSSHion-checker 192.168.1.1 example.com --port 2222

आउटपुट

उपकरण स्कैन किए गए लक्ष्यों का सारांश प्रदान करता है:

• 🛡️ कमजोर नहीं: OpenSSH के गैर-कमजोर संस्करण चलाने वाले सर्वर।
• 🚨 कमजोर: OpenSSH के कमजोर संस्करण चलाने वाले सर्वर।
• 🔒 बंद पोर्ट: पोर्ट 22 (या निर्दिष्ट पोर्ट) बंद वाले सर्वरों की संख्या।
• 📊 कुल स्कैन किए गए: स्कैन किए गए लक्ष्यों की कुल संख्या।

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 संदर्भ

• regreSSHion कमजोरी पर Qualys ब्लॉग

नोट्स:

• सुनिश्चित करें कि आपके पास उपकरण को संकलित और चलाने के लिए Go स्थापित है (go build regreSSHion-checker.go)।
• regreSSHion-checker को अपने स्रोत फ़ाइल से संकलित Go बाइनरी के नाम से बदलें।
• यदि आवश्यक हो तो बाइनरी को सीधे निष्पादित करने के लिए अनुमतियाँ समायोजित करें (chmod +x regreSSHion-checker)।

यह README.md फ़ाइल अब regreSSHion-checker उपकरण के Go संस्करण के उपयोग और विशेषताओं को दर्शाती है, जो उपयोगकर्ताओं को OpenSSH सर्वरों के प्रभावी कमजोरी स्कैनिंग के लिए स्पष्ट निर्देश और उदाहरण प्रदान करती है।