OpenSSH CVE Scanner

OpenSSH CVE Scannerは、複数のSSHターゲットをOpenSSHバージョンに基づいて脆弱性スキャンするためのPythonスクリプトです。スレッドを使用した並行スキャンを実現し、色付き出力によるログ機能を統合することで、視認性を向上させています。

特徴

• マルチスレッドスキャン: スレッドを使用して複数のターゲットを同時にスキャンし、効率を向上させます。
• CVE脆弱性検出: 事前定義されたCVE脆弱性リストに対してSSHバージョンをチェックし、バージョンが脆弱かどうかを判定します。
• ログと出力: スキャン結果をファイル（scan.log）に記録し、脆弱なターゲットをオプションで出力ファイルに保存します。
• 色分け出力: ColoramaとColoredlogsを使用して、ターミナル出力を色分けし、ステータスを明確に表示します。
• 割り込み処理: Ctrl+Cに対応し、進行中のスレッドがタスクを完了した後にスクリプトを正常終了します。

使い方

1. セットアップ:

   • Pythonの依存関係（coloredlogs、packaging）がインストールされていることを確認します（pip install coloredlogs packaging）。

2. スキャナーの実行:

   • ip:port形式のターゲットリストを含むファイル（-f）を指定します。
   • 脆弱なターゲットを保存するための出力ファイル（-o）をオプションで指定します。
   • システムリソースやスキャン要件に応じてスレッド数（-t）を調整します。

3. コマンド例:

   root@kitploit:~

   python open_ssh_scanner.py -f targets.txt -o vulnerable_ips.txt -t 5