Strumento di controllo vulnerabilità OpenSSH

Panoramica

Questo script esegue la scansione di un elenco di indirizzi IP o intervalli per determinare se eseguono versioni vulnerabili alla CVE-2024-6387.

Caratteristiche

• Scansiona indirizzi IP, nomi di dominio, file contenenti indirizzi IP o intervalli di rete CIDR.
• Verifica una porta specificata (predefinita: 22) per il servizio OpenSSH.
• Gestisce più target contemporaneamente utilizzando threading per una scansione efficiente.
• Segnala porte non vulnerabili, vulnerabili e chiuse.
• Supporta l'esclusione di versioni specifiche di OpenSSH note per essere corrette o non vulnerabili.

Requisiti

• Python 3.x
• Modulo argparse per l'analisi degli argomenti da riga di comando.
• Modulo ipaddress per la gestione degli indirizzi IP e della notazione CIDR.

Utilizzo

Opzioni da riga di comando

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

Check if servers are running a vulnerable version of OpenSSH.

positional arguments:
  targets               IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges.

optional arguments:
  -h, --help            show this help message and exit
  --port PORT           Port number to check (default: 22).
  -t TIMEOUT, --timeout TIMEOUT
                        Connection timeout in seconds (default: 1 second).
  -l LIST, --list LIST  File containing a list of IP addresses to check.

Esempi

1. Controllo di un singolo indirizzo IP:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. Controllo di più indirizzi IP da un file:

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. Controllo di un intervallo CIDR:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

Output

Lo script fornisce informazioni dettagliate su ogni target:

• Server non vulnerabili agli exploit di OpenSSH.
• Server probabilmente vulnerabili agli exploit di OpenSSH.
• Server con porte SSH chiuse.
• Numero totale di target scansionati.

Note

• Assicurati di avere i permessi appropriati per eseguire la scansione degli host target.
• Usalo in modo responsabile e solo su sistemi che sei autorizzato a testare.