CVE-2024-6387-OpenSSH-Multi-Checker

CVE-2024-6387-checker.sh スクリプトは、複数のターゲット（IPアドレスまたはホスト名）を一度にチェックして CVE-2024-6387 の脆弱性を検出するためのツールです。このスクリプトは、ローカルの OpenSSH バージョンチェック、リモートサーバーの SSH バナーをスキャンし、CVE-2024-6387 に対して脆弱かどうかを判定します。検査結果は読みやすいレポートで表示されます。

主な機能

• nmap の自動インストール: スキャン前にシステムに nmap がインストールされていることを確認します。
• ローカル OpenSSH バージョンのスキャン: ローカルの OpenSSH バージョンが脆弱かどうかをチェックします。
• 複数ターゲットのスキャン: 複数のターゲットを一度にスキャンできます。
• カスタマイズ可能なポートスキャン: スキャンするポートを指定できます（デフォルトは22）。
• 詳細なレポート: どのサーバーが脆弱か、脆弱でないか、ポートが閉じているかを示すレポートを表示します。

スクリプトの仕組み

1. nmap のインストール: スクリプトは nmap がインストールされているか確認し、見つからない場合はインストールを試みます。
2. ローカル OpenSSH バージョンの確認: ローカルマシンの OpenSSH バージョンを確認し、脆弱なバージョンのリストと比較します。
3. リモートサーバーのスキャン: nmap を使用してターゲットサーバーの SSH バナーを取得し、そのバージョンを確認します。
4. 脆弱性の識別: バナーの OpenSSH バージョンが脆弱なバージョンのリストに含まれているか、除外されているかをチェックします。
5. レポート出力: スキャン結果を読みやすい形式で表示します。

スクリプトの使い方

スクリプトを実行するには、ターミナルで次のコマンドを使用します:

./CVE-2024-6387-checker.sh [options] [target(s)]

オプション

• -p, --port [PORT]: スキャンするポートを指定します（デフォルトは22）。
• -h, --help: ヘルプと終了メッセージを表示します。

ターゲット

スキャン対象となるサーバーの IP アドレスまたはホスト名。

使用例

./CVE-2024-6387-checker.sh 192.168.1.1
./CVE-2024-6387-checker.sh -p 2222 192.168.1.1 192.168.1.2
./CVE-2024-6387-checker.sh --help

このスクリプトは、ユーザーが複数のサーバーを効率的かつ体系的に CVE-2024-6387 の脆弱性についてチェックするのに役立ちます。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。

貢献

貢献を歓迎します! お気軽に Pull Request を送信してください。

謝辞

すべてのコントリビューターと、貴重な意見や提案を提供してくださったオープンソースコミュニティに感謝します。

連絡先

ご質問や問題がある場合は、このリポジトリに issue を開いてください。

GitHub で Star を付ける

このプロジェクトが役に立つと思われた場合は、GitHub で Star を付けることをご検討ください。

免責事項

このスクリプトは教育目的のみで提供されています。使用は自己責任で行ってください。