CVE-2024-6387-Checker

Descrizione

CVE-2024-6387-Checker è uno strumento progettato per identificare server che eseguono versioni vulnerabili di OpenSSH, mirando specificamente alla recentemente scoperta vulnerabilità regreSSHion (CVE-2024-6387). Questo script facilita la scansione rapida di più indirizzi IP, nomi di dominio e intervalli di rete CIDR per rilevare potenziali vulnerabilità e garantire che la tua infrastruttura sia sicura.

Caratteristiche

• Scansione Rapida: Scansiona rapidamente più indirizzi IP, nomi di dominio e intervalli CIDR per la vulnerabilità CVE-2024-6387.
• Recupero Banner: Recupera efficientemente i banner SSH senza autenticazione.
• Multi-threading: Utilizza il threading per controlli concorrenti, riducendo significativamente i tempi di scansione.
• Output Dettagliato: Fornisce un output chiaro con emoji che riassume i risultati della scansione.
• Controllo Porte: Identifica le porte chiuse e fornisce un riepilogo degli host non rispondenti.

Utilizzo

python CVE-2024-6387.py <targets> [--port PORT]

Esempi

IP singolo

python CVE-2024-6387.py 192.168.1.1

IP da una lista

python CVE-2024-6387.py -l ip_list.txt

IP multipli e Domini

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

Intervallo CIDR

python CVE-2024-6387.py 192.168.1.0/24

Con Porta Personalizzata

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

Riferimenti

Blog di Qualys sulla vulnerabilità regreSSHion TXT di Qualys sulla vulnerabilità regreSSHion