SSHBuster

SSHBuster è un potente strumento da riga di comando per il brute-forcing SSH progettato per l'hacking etico e i test di penetrazione. Esegue attacchi basati su dizionario per trovare credenziali SSH valide in modo efficiente.

Caratteristiche

• Esegue il brute-force sui server SSH utilizzando diverse combinazioni di nome utente e password
• Supporta:
  • Wordlist di nomi utente e password
  • Singolo nome utente + wordlist di password
  • Wordlist di nomi utente + singola password
  • Singolo nome utente + singola password
• Multithread per una maggiore velocità (predefinito: 2 thread, max: 5)
• Mostra l'avanzamento in tempo reale mostrando ogni combinazione nome utente:password in fase di tentativo
• Mostra immediatamente le credenziali valide trovate
• Gestisce automaticamente wordlist codificate UTF-8, con fallback Latin-1 se la decodifica UTF-8 fallisce

⚠️ Dichiarazione di non responsabilità legale

SSHBuster è destinato esclusivamente a scopi educativi e a test di penetrazione autorizzati. L'uso non autorizzato di questo strumento è illegale e non etico. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenze legali derivanti dal suo utilizzo.

Requisiti

• Python 3.x
• Libreria paramiko

Installala con:

pip3 install paramiko

Nota per gli utenti di Kali, Parrot, Ubuntu 23.04+, Arch Linux:

Se vedi un errore come:

error: externally-managed-environment

usa:

pip3 install paramiko --break-system-packages

Compatibilità

Linux (Debian, RHEL, Arch, ecc.)

Installazione

1. Clona il repository

git clone https://gitlab.com/s_r_e_e_r_a_j/SSHBuster.git

2. Naviga nella directory SSHBuster

cd SSHBuster

3. Esegui l'installer

sudo python3 install.py

quindi digita y per installare

3. Esegui lo strumento

sshbuster [argomenti]

Argomenti da riga di comando

⚠️ Devi fornire o un singolo nome utente o una wordlist di nomi utente, e analogamente o una singola password o una wordlist di password.

Note

• Se specifichi più di 5 thread, ne verranno usati solo 5 per una migliore precisione.

• Si ferma automaticamente quando viene trovata una credenziale valida.

• Sono supportate wordlist con caratteri speciali (UTF-8 e fallback Latin-1).

Esempi

1. Brute-force con wordlist di nomi utente e password

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt

2. Brute-force con singolo nome utente e wordlist di password

sshbuster 192.168.1.100 22 --username root --passlist passwords.txt

3. Brute-force con wordlist di nomi utente e singola password

sshbuster 192.168.1.100 22 --userlist users.txt --password 123456

4. Singolo nome utente e singola password

sshbuster 192.168.1.100 22 --username admin --password admin123

5. Brute-force utilizzando wordlist di nomi utente e password con 5 thread

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt --threads 5

Disinstallazione

Esegui lo script install.py

sudo python3 install.py

Quindi digita n per disinstallare

Licenza

Questo progetto è concesso in licenza sotto la GNU General Public License v3.0