🔐 CVE-2025-3243 SSH Checker

高速。軽量。無駄なし。
Erlang/OTP の SSH クライアントに関連する CVE-2025-3243 の脆弱性に対する初期露出チェック用の Python スクリプト。

このプロジェクトは、SSH が重要な資産である環境向けに、迅速なトリアージ、運用上の不確実性の低減、攻撃面の検証を目的として設計されています。

🧠 戦略的コンテキスト

CVE-2025-3243 は、特定バージョンの Erlang/OTP SSH クライアントに影響を与え、接続ネゴシエーション中に予期しない動作を引き起こす可能性があります。

👉 このスクリプトは脆弱性を悪用しません。
👉 シグナルを検出し、応答を測定し、意思決定のために技術的指標を収集します。

これは早期警戒インテリジェンスとして捉えてください。武器としてではありません。

⚙️ スクリプトの機能

• 📡 SSH ポート（デフォルト: 22）への TCP 接続をテストします
• 🏷️ SSH バナーを取得して表示します
• 🧪 非対話式の SSH 接続試行を実行します
• ⏱️ 応答の合計時間を測定します
• 🧾 手動分析や自動化に使用できる明確なコードを返します

これらすべてを低ノイズ、低リスク、高シグナルで実現します。

📦 要件

• Python 3.8+
• OpenSSH クライアントがインストールされていること
• Linux / Unix ライクなシステム（CLI 経由で timeout と ssh を使用）

🚀 使用方法

python3 cve_2025_3243_checker.py <host>
例
コードをコピー
Bash
python3 cve_2025_3243_checker.py 192.168.1.10
🧾 期待される出力（例）
コードをコピー
Text
[+] Testando 192.168.1.10:22
[*] Banner: SSH-2.0-OpenSSH_8.9
[*] Testando conexão SSH básica...
[!] Falha de autenticação (normal)
[+] Tempo total: 1.42s
⚠️ Falha de autenticação é esperada