SSHBuster

SSHBuster एक शक्तिशाली कमांड-लाइन SSH ब्रूट-फोर्सिंग टूल है जो एथिकल हैकिंग और पैनेट्रेशन टेस्टिंग के लिए डिज़ाइन किया गया है। यह शब्दकोश-आधारित हमले करके वैध SSH लॉगिन क्रेडेंशियल कुशलतापूर्वक खोजता है।

विशेषताएँ

• विभिन्न उपयोगकर्ता नाम और पासवर्ड संयोजनों का उपयोग करके SSH सर्वर पर ब्रूट-फोर्स हमला करें
• समर्थन करता है:
  • उपयोगकर्ता नाम + पासवर्ड शब्दसूची
  • एकल उपयोगकर्ता नाम + पासवर्ड शब्दसूची
  • उपयोगकर्ता नाम शब्दसूची + एकल पासवर्ड
  • एकल उपयोगकर्ता नाम + एकल पासवर्ड
• बेहतर गति के लिए मल्टीथ्रेडेड (डिफ़ॉल्ट: 2 थ्रेड, अधिकतम: 5)
• कोशिश किए जा रहे प्रत्येक username:password संयोजन को दिखाने वाली रीयल-टाइम प्रगति प्रदर्शित करता है
• मिलने पर तुरंत वैध क्रेडेंशियल प्रदर्शित करता है
• UTF-8 डिकोडिंग विफल होने पर Latin-1 फॉलबैक के साथ स्वचालित रूप से UTF-8 एन्कोडेड शब्दसूचियों को संभालता है

⚠️ कानूनी अस्वीकरण

SSHBuster केवल शैक्षिक उद्देश्यों और अधिकृत पैनेट्रेशन टेस्टिंग के लिए सख्ती से अभिप्रेत है। इस टूल का अनधिकृत उपयोग अवैध और अनैतिक है। इसके उपयोग के परिणामस्वरूप होने वाले किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए लेखक जिम्मेदार नहीं है।

आवश्यकताएँ

• Python 3.x
• paramiko लाइब्रेरी

इसे इंस्टॉल करें:

pip3 install paramiko

Kali, Parrot, Ubuntu 23.04+, Arch Linux उपयोगकर्ताओं के लिए नोट:

यदि आपको इस तरह की त्रुटि दिखाई देती है:

error: externally-managed-environment

तो उपयोग करें:

pip3 install paramiko --break-system-packages

संगतता

Linux (Debian, RHEL, Arch, आदि)

स्थापना

1. रिपॉजिटरी क्लोन करें

git clone https://gitlab.com/s_r_e_e_r_a_j/SSHBuster.git

2. SSHBuster निर्देशिका पर जाएँ

cd SSHBuster

3. इंस्टॉलर चलाएँ

sudo python3 install.py

फिर इंस्टॉल करने के लिए y टाइप करें

3. टूल चलाएँ

sshbuster [arguments]

कमांड-लाइन तर्क

⚠️ आपको या तो एकल उपयोगकर्ता नाम या उपयोगकर्ता नाम शब्दसूची प्रदान करनी होगी, और इसी प्रकार या तो एकल पासवर्ड या पासवर्ड शब्दसूची।

नोट्स

• यदि आप 5 से अधिक थ्रेड निर्दिष्ट करते हैं, तो बेहतर सटीकता के लिए केवल 5 का उपयोग किया जाएगा।

• वैध क्रेडेंशियल मिलने पर स्वचालित रूप से रुक जाता है।

• विशेष वर्णों वाली शब्दसूचियाँ समर्थित हैं (UTF-8 और Latin-1 फॉलबैक)।

उदाहरण

1. उपयोगकर्ता नाम और पासवर्ड शब्दसूचियों के साथ ब्रूट-फोर्स

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt

2. एकल उपयोगकर्ता नाम और पासवर्ड शब्दसूची के साथ ब्रूट-फोर्स

sshbuster 192.168.1.100 22 --username root --passlist passwords.txt

3. उपयोगकर्ता नाम शब्दसूची और एकल पासवर्ड के साथ ब्रूट-फोर्स

sshbuster 192.168.1.100 22 --userlist users.txt --password 123456

4. एकल उपयोगकर्ता नाम और एकल पासवर्ड

sshbuster 192.168.1.100 22 --username admin --password admin123

5. 5 थ्रेड के साथ उपयोगकर्ता नाम और पासवर्ड शब्दसूचियों का उपयोग करके ब्रूट-फोर्स

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt --threads 5

अनइंस्टॉलेशन

install.py स्क्रिप्ट चलाएँ

sudo python3 install.py

फिर अनइंस्टॉल करने के लिए n टाइप करें

लाइसेंस

यह प्रोजेक्ट GNU जनरल पब्लिक लाइसेंस v3.0 के अंतर्गत लाइसेंस प्राप्त है।