strozfriedberg/ssh-weak-dhAudita i server SSH per gruppi di scambio Diffie-Hellman deboli testando multiple configurazioni client, identificando endpoint vulnerabili a Logjam con analisi dettagliata dello scan.
Questo strumento crea connessioni SSH a un server e prova diverse configurazioni client per verificare se il server consente uno scambio di chiavi Diffie-Hellman (DH) utilizzando un gruppo debole. Il nostro obiettivo è che lo strumento aiuti a valutare i server SSH per quanto riguarda configurazioni deboli di scambio di chiavi DH.
Tieni presente che questo strumento testa un insieme limitato di configurazioni, il che potrebbe comportare che alcune configurazioni deboli non vengano rilevate. Inoltre, il server potrebbe bloccare le connessioni prima che la scansione termini.
Consulta la pagina informativa su Logjam per suggerimenti su come configurare i server SSH per proteggerli, insieme ai loro client, da attacchi che sfruttano scambi di chiavi DH utilizzando un gruppo debole.
Per il post originale del blog, visita https://www.levelblue.com/blogs/spiderlabs-blog/ssh-weak-diffie-hellman-group-identification-tool/.
podman build -t ssh-weak-dh .
docker build --build-arg UID=$(id -u) --build-arg GID=$(id -g) -t ssh-weak-dh .
Esegui uno dei seguenti comandi:
podman run --userns=keep-id:uid=65532,gid=65532 --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ ssh-weak-dh host [port]
docker run --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ ssh-weak-dh host [port]
host: Nome host o indirizzo IP del server SSH.port: Porta opzionale del server SSH (predefinita 22).I risultati della scansione verranno stampati su stdout. I risultati dettagliati vengono salvati nella directory ./logs/ in una sottocartella denominata host-port.
Lo strumento di scansione richiama lo script ssh-weak-dh-analyze.py per analizzare i risultati della scansione memorizzati nella suddetta sottocartella.
Lo script di analisi è uno strumento autonomo che può essere eseguito come segue:
# Get a container shell:
podman run --userns=keep-id:uid=65532,gid=65532 --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ -it --entrypoint bash ssh-weak-dh
docker run --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ -it --entrypoint bash ssh-weak-dh
# Run the analysis script on logged scan results:
./ssh-weak-dh-analyze.py /logs/scanme.example.com-22/
Arresta un container in esecuzione:
podman stop ssh-weak-dh
docker stop ssh-weak-dh
Questo progetto è distribuito sotto la GNU General Public License v2.0. Vedi LICENSE per i dettagli.
Copyright (C) 2015-2026 Fabian Foerg / Gotham Digital Science