strozfriedberg/ssh-weak-dhAudita i server SSH per gruppi di scambio Diffie-Hellman deboli testando multiple configurazioni client, identificando endpoint vulnerabili a Logjam con analisi dettagliata dello scan.
Questo strumento crea connessioni SSH a un server e passa attraverso diverse configurazioni client per verificare se il server consente uno scambio di chiavi Diffie-Hellman (DH) utilizzando un gruppo debole. Il nostro obiettivo è aiutare a valutare i server SSH per impostazioni di scambio di chiavi DH deboli.
Tieni presente che questo strumento testa un insieme limitato di configurazioni, il che potrebbe far sì che alcune configurazioni deboli non vengano rilevate. Inoltre, il server potrebbe bloccare le connessioni prima che la scansione sia completata.
Consulta la pagina informativa Logjam per suggerimenti su come configurare i server SSH per proteggere loro e i loro client da attacchi che sfruttano scambi di chiavi DH con un gruppo debole.
Per il post originale del blog, visita https://blog.gdssecurity.com/labs/2015/8/3/ssh-weak-diffie-hellman-group-identification-tool.html.
podman build -t ssh-weak-dh .
docker build --build-arg UID=$(id -u) --build-arg GID=$(id -g) -t ssh-weak-dh .
Esegui uno dei seguenti comandi:
podman run --userns=keep-id:uid=65532,gid=65532 --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ ssh-weak-dh host [port]
docker run --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ ssh-weak-dh host [port]
host: Nome host o indirizzo IP del server SSH.port: Porta opzionale del server SSH (il default è 22).I risultati della scansione verranno stampati su stdout. I risultati dettagliati vengono salvati nella directory ./logs/ in una sottocartella denominata host-port.
Lo strumento di scansione chiama lo script ssh-weak-dh-analyze.py per analizzare i risultati della scansione memorizzati nella suddetta sottocartella.
Lo script di analisi è uno strumento indipendente che può essere eseguito come segue:
# Get a container shell:
podman run --userns=keep-id:uid=65532,gid=65532 --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ -it --entrypoint bash ssh-weak-dh
docker run --name ssh-weak-dh --rm -v "$(pwd)/logs/":/logs/ -it --entrypoint bash ssh-weak-dh
# Run the analysis script on logged scan results:
./ssh-weak-dh-analyze.py /logs/scanme.example.com-22/
Arresta un contenitore in esecuzione:
podman stop ssh-weak-dh
docker stop ssh-weak-dh
Questo progetto è concesso in licenza secondo i termini della GNU General Public License v2.0. Vedi LICENSE per i dettagli.
Copyright (C) 2015-2026 Fabian Foerg / Gotham Digital Science