OpenSSH脆弱性チェッカー

概要

このスクリプトは、対象IPアドレスまたは範囲のリストをスキャンし、CVE-2024-6387に対して脆弱なOpenSSHが実行されているかどうかを判断します。

機能

• IPアドレス、ドメイン名、IPアドレスを含むファイルパス、またはCIDRネットワーク範囲をスキャンします。
• 指定したポート（デフォルト：22）のOpenSSHサービスを確認します。
• スレッドを使用して複数のターゲットを同時に処理し、効率的にスキャンします。
• 脆弱ではない、脆弱、ポートが閉じているものを報告します。
• パッチが適用されている、または脆弱ではないことがわかっている特定のOpenSSHバージョンを除外できます。

必要条件

• Python 3.x
• コマンドライン引数解析用の argparse モジュール。
• IPアドレスとCIDR表記を処理するための ipaddress モジュール。

使い方

コマンドラインオプション

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

Check if servers are running a vulnerable version of OpenSSH.

positional arguments:
  targets               IPアドレス、ドメイン名、IPアドレスを含むファイルパス、またはCIDRネットワーク範囲。

optional arguments:
  -h, --help            このヘルプメッセージを表示して終了
  --port PORT           確認するポート番号（デフォルト：22）。
  -t TIMEOUT, --timeout TIMEOUT
                        接続タイムアウト（秒）（デフォルト：1秒）。
  -l LIST, --list LIST  確認するIPアドレスのリストを含むファイル。

例

1. 単一のIPアドレスを確認する：

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. ファイルから複数のIPアドレスを確認する：

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. CIDR範囲を確認する：

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

出力

スクリプトは各ターゲットに関する詳細情報を出力します：

• OpenSSHの脆弱性の影響を受けないサーバー
• OpenSSHの脆弱性の影響を受ける可能性が高いサーバー
• SSHポートが閉じているサーバー
• スキャンしたターゲットの総数

注意事項

• 対象ホストをスキャンするための適切な許可があることを確認してください。
• 責任を持って使用し、テストを許可されたシステムでのみ使用してください。