CVE-2016-20012 Script di Enumerazione Username SSH

Questo script Python tenta di enumerare gli username validi su un server SSH provando a connettersi con una password non valida. Misura il tempo di risposta per ciascun username per identificare possibili account validi in base al comportamento del server.

Indice

• Panoramica
• Come Funziona
• Requisiti
• Configurazione e Utilizzo
• Dichiarazione di non responsabilità

Panoramica

Questo script esegue l'enumerazione degli username SSH sfruttando la libreria paramiko. Tenta di connettersi a un server SSH utilizzando gli username provenienti da una wordlist fornita e una password non valida. Vengono raccolti i tempi di risposta per ogni tentativo e vengono calcolati la media e la deviazione standard dei tempi di risposta.

Questo script può essere utile per i ricercatori di sicurezza o i penetration tester per verificare se determinati username esistono sul sistema di destinazione, identificando le differenze nei tempi di risposta del server.

Come Funziona

1. Client SSH: lo script utilizza paramiko.SSHClient() per avviare una connessione SSH verso un hostname e una porta specificati.
2. Password non valida: per ogni username presente nella wordlist, lo script tenta di autenticarsi con una password non valida.
3. Tempo di risposta: viene registrato il tempo impiegato per ogni tentativo di connessione.
4. AuthenticationException: lo script si aspetta un'AuthenticationException quando viene utilizzata una password non valida. Se si verificano altri errori, questi vengono segnalati e lo script si interrompe.
5. Statistiche: per ogni username, lo script calcola il tempo di risposta medio e la deviazione standard su più tentativi.

Requisiti

Per eseguire questo script, è necessario avere installato quanto segue sulla propria macchina:

• Python 3.x
• Le seguenti librerie Python:
  • paramiko
  • statistics
  • os
  • time

È possibile installare le dipendenze necessarie utilizzando il seguente comando:

pip install paramiko