regreSSHion-checker

📜 Descrizione

regreSSHion-checker è uno strumento leggero ed efficiente progettato per identificare server che eseguono versioni vulnerabili di OpenSSH, mirando specificamente alla vulnerabilità regreSSHion scoperta di recente (CVE-2024-6387). Questo strumento facilita la scansione rapida di più indirizzi IP, nomi di dominio e range di rete CIDR per rilevare potenziali vulnerabilità e garantire la sicurezza della tua infrastruttura.

🌟 Funzionalità

• Scansione Rapida: Scansiona rapidamente più indirizzi IP, nomi di dominio e range CIDR per la vulnerabilità CVE-2024-6387.
• Recupero Banner: Recupera efficientemente i banner SSH senza autenticazione.
• Concorrenza: Utilizza il modello di concorrenza di Go (goroutine) per l'esecuzione parallela, riducendo significativamente i tempi di scansione.
• Output Chiaro: Fornisce un output chiaro e codificato con emoji che riassume i risultati della scansione.
• Controllo Porte: Identifica le porte chiuse e fornisce un riepilogo degli host non responsivi.

🛠️ Installazione o Compilazione

Per installare regreSSHion-checker dal repository GitHub, assicurati di avere Go installato e configurato correttamente. Usa il seguente comando:

go get github.com/xonoxitron/regreSSHion-checker

Dopo l'installazione, puoi utilizzare regreSSHion-checker come descritto nella sezione sull'uso di seguito.

Per compilare regreSSHion-checker dal sorgente, assicurati di avere Go installato e segui questi passaggi:

1. Clona il repository o scarica il codice sorgente.

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. Compila il binario usando go build.

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. Facoltativamente, puoi impostare i permessi di esecuzione.

   root@kitploit:~

   chmod +x regreSSHion-checker
   

Ora puoi usare ./regreSSHion-checker per scansionare le vulnerabilità CVE-2024-6387 in OpenSSH su tutta la tua infrastruttura.

🚀 Utilizzo

./regreSSHion-checker <targets> [--port PORT]

Esempi

Singolo IP

./regreSSHion-checker 192.168.1.1

IP da una lista

./regreSSHion-checker -list ip_list.txt

Più IP e Domini

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

Range CIDR

./regreSSHion-checker 192.168.1.0/24

Con Porta Personalizzata

./regreSSHion-checker 192.168.1.1 example.com --port 2222

Output

Lo strumento fornisce un riepilogo dei target scansionati:

• 🛡️ Non Vulnerabili: Server che eseguono una versione non vulnerabile di OpenSSH.
• 🚨 Vulnerabili: Server che eseguono una versione vulnerabile di OpenSSH.
• 🔒 Porte Chiuse: Numero di server con la porta 22 (o la porta specificata) chiusa.
• 📊 Totale Scansionato: Numero totale di target scansionati.

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 Riferimenti

• Blog di Qualys sulla Vulnerabilità regreSSHion

Note:

• Assicurati di avere Go installato per compilare ed eseguire lo strumento (go build regreSSHion-checker.go).
• Sostituisci regreSSHion-checker con il nome del binario Go compilato dal tuo file sorgente.
• Regola i permessi se necessario (chmod +x regreSSHion-checker) per eseguire direttamente il binario.

Questo file README.md riflette ora l'utilizzo e le funzionalità della versione Go dello strumento regreSSHion-checker, fornendo agli utenti istruzioni chiare ed esempi per una scansione efficace delle vulnerabilità dei server OpenSSH.