Noregressh

元々、regreSHHion スキャナ兼エクスプロイターを構築したいと思っていました。
その後、追加のCVEも組み込みました。
プロジェクトの一部を拡張する手助けができる方がいれば、ぜひ連絡してください。

NOREGRESSH へようこそ

Norregressh は、OpenSSH のリグレッションと複数のCVEに焦点を当てたペネトレーションテストフレームワークです。
検出、
標的型エクスプロイトワークフロー、
リスナー管理、
およびポストエクスプロイトヘルパーが含まれます。
systemmonitor はIPを表示し、
ポートが開いているかを確認し、
listener-helper も含みます。

明示的な許可がある場合にのみ使用してください。

Happy Hacking!
私がAIでコーディングしました。

クイックスタート

# Clone the repo
git clone https://github.com/OhDamnn/Noregressh.git
cd Noregressh

# Automatic setup (recommended)
sudo python3 setup.py

# Or manual install with
git clone https://github.com/OhDamnn/Noregressh/
chmod +x *.py
pip install -r requirements.txt
python3 no_regresh_launcher.py

起動スクリプトが実行可能でない場合:

chmod +x no_regresh_launcher.py

サポートされているCVE 検出対象の脆弱なOpenSSHバージョン

• CVE-2024-6387 — リモートコード実行（regreSSHion）

• CVE-2020-14145 — タイミングによるユーザー名列挙

• CVE-2021-28041 — 応答タイミングによるユーザー名列挙

• CVE-2019-16905 — エラーメッセージによるユーザー名列挙

• CVE-2018-15473 — 応答の差分によるユーザー名列挙

• OpenSSH 8.5 – 9.7 (CVE-2024-6387)

• OpenSSH 8.2 – 8.3 (CVE-2021-28041)

• OpenSSH 7.4 – 7.5 (CVE-2020-14145)

• OpenSSH 7.9 – 8.0 (CVE-2019-16905)

• OpenSSH 7.7 – 7.8 (CVE-2018-15473)

機能（概要）

• CSVエクスポート対応のマルチスレッドネットワークスキャナ。
• 自動CVE検出と標的型エクスプロイトフロー。
• 柔軟なペイロード: リバースシェル、バインドシェル、ウェブシェル、base64バリアント。
• Pythonリスナー、Netcat/Socatフォールバック、マルチリスナー対応のリスナーマネージャー。
• ファイル転送、スクリーンショット取得、基本的なキーロガー。
• システムチェック: IP到達可能性、ファイアウォール検出、依存関係の自動インストール。
• 構造化されたJSONレポートと詳細なログ。
• スレッドセーフな設計と改善されたエラーハンドリング。

使用方法と安全性

• 許可を得たテストのみ。 不正使用はユーザーの責任です。
• このツールは、含まれるCVEチェック以外に新しいエクスプロイトを追加するものではありません。
• どの環境で実行する前にもコードをレビューおよび監査してください。
• エンゲージメントの前にライセンスを追加し、明確なスコープと許可を提供してください。

トラブルシューティング

• セットアップが失敗した場合は、依存関係を手動でインストール: pip install -r requirements.txt。
• 権限で実行がブロックされる場合: chmod +x no_regresh_launcher.py。
• 一部のディストリビューションで環境エラーが発生する場合は、virtualenvを使用してください。

要件

• Python 3.x
• 一般的なペンテストワークステーションで利用可能なOS/ネットワークツール
• インストールされた依存関係に適した権限で実行すること

貢献

Issueを開くか、PRを送信してください。変更は焦点を絞り、文書化し、元に戻せるものにしてください。検出またはエクスプロイトコードを追加する際はテストを含めてください。

クリエイティブ・コモンズ 表示 - 非営利 4.0 国際 (CC BY-NC 4.0)

Copyright (c) 2025 OhDamn

この作品はクリエイティブ・コモンズ 表示 - 非営利 4.0 国際ライセンスの下でライセンスされています。
あなたは以下のことができます:

• 共有 — あらゆる媒体や形式で素材を複製・再配布すること • 翻案 — 素材をリミックス、変形、加工すること

以下の条件に従う限り:

• 表示 — 適切なクレジットを表示し、ライセンスへのリンクを提供し、変更があった場合はその旨を示さなければなりません。 • 非営利 — 素材を営利目的で使用することはできません。

ライセンスの全文については、以下を参照してください: https://creativecommons.org/licenses/by-nc/4.0/

SPDX-License-Identifier: CC-BY-NC-4.0