SentinelSSH: Scanner avanzato per la vulnerabilità CVE-2024-6387

SentinelSSH è uno scanner avanzato e ad alte prestazioni per vulnerabilità SSH scritto in Go. È progettato specificamente per rilevare la vulnerabilità CVE-2024-6387 nei server OpenSSH in vari ambienti di rete.

Installazione

Per installare SentinelSSH, assicurati di avere Go installato sul tuo sistema (versione 1.16 o successiva), quindi esegui:

go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest

Utilizzo

Dopo l'installazione, puoi eseguire SentinelSSH direttamente dalla riga di comando:

sentinelssh [flags] [targets...]

Flag

• --port, -p: Porta di destinazione (predefinita: 22)
• --timeout, -t: Timeout di connessione in secondi (predefinito: 5)
• --concurrency, -c: Numero di scansioni concorrenti (predefinito: 100)
• --output, -o: File di output per i risultati dettagliati (formato CSV)
• --file, -f: File contenente l'elenco dei target

Esempi

Scansiona un singolo IP:

sentinelssh 192.168.1.1

Scansiona un dominio:

sentinelssh example.com

Scansiona più target:

sentinelssh example.com 192.168.1.1 10.0.0.1

Scansiona target da un file:

sentinelssh -f targets.txt

Salva i risultati in un file CSV:

sentinelssh -o results.csv 192.168.1.1 example.com

Porta personalizzata e concorrenza maggiore:

sentinelssh --port 2222 --concurrency 200 192.168.1.0/24

Caratteristiche

• Rilevamento mirato di CVE-2024-6387
• Supporto per indirizzi IP, nomi di dominio e intervalli CIDR
• Scansione concorrente ad alta velocità
• Analisi completa delle versioni
• Output dettagliato e codificato a colori nella console
• Esportazione CSV per ulteriori analisi
• Parametri di scansione personalizzabili

Licenza

Questo progetto è concesso in licenza secondo i termini della licenza MIT - consulta il file LICENSE per i dettagli.

Contributi

I contributi sono benvenuti! Sentiti libero di inviare una Pull Request.