OpenSSH CVE Scanner

Lo scanner OpenSSH CVE è uno script Python progettato per scansionare più target SSH alla ricerca di vulnerabilità basate sulla versione di OpenSSH. Utilizza il threading per la scansione concorrente e integra la registrazione con output colorato per una migliore visibilità.

Caratteristiche

• Scansione multi-thread: Utilizza il threading per scansionare più target contemporaneamente, migliorando l'efficienza.
• Rilevamento vulnerabilità CVE: Controlla le versioni SSH rispetto a un elenco predefinito di vulnerabilità CVE per determinare se una versione è vulnerabile.
• Registrazione e output: Salva i risultati della scansione in un file (scan.log) e, opzionalmente, salva i target vulnerabili in un file di output.
• Output colorato: Utilizza Colorama e Coloredlogs per fornire un output colorato nel terminale per una chiara indicazione dello stato.
• Gestione delle interruzioni: Supporta Ctrl+C per terminare lo script in modo elegante, assicurando che i thread in esecuzione completino le loro attività.

Utilizzo

1. Configurazione:

   • Assicurarsi che le dipendenze Python (coloredlogs, packaging) siano installate (pip install coloredlogs packaging).

2. Esecuzione dello scanner:

   • Fornire un file (-f) contenente un elenco di target nel formato ip:porta.
   • Opzionalmente specificare un file di output (-o) per salvare i target vulnerabili.
   • Regolare il numero di thread (-t) in base alle risorse di sistema o ai requisiti di scansione.

3. Comando di esempio:

   root@kitploit:~

   python open_ssh_scanner.py -f targets.txt -o vulnerable_ips.txt -t 5