OpenSSH CVE 스캐너

OpenSSH CVE 스캐너는 OpenSSH 버전을 기반으로 여러 SSH 대상을 스캔하여 취약점을 탐지하도록 설계된 Python 스크립트입니다. 동시 스캔을 위해 스레딩을 활용하며, 가시성을 높이기 위해 색상 출력과 로깅을 통합합니다.

기능

• 멀티스레드 스캔: 스레딩을 활용하여 여러 대상을 동시에 스캔하므로 효율성이 향상됩니다.
• CVE 취약점 탐지: SSH 버전을 미리 정의된 CVE 취약점 목록과 대조하여 해당 버전이 취약한지 확인합니다.
• 로깅 및 출력: 스캔 결과를 파일(scan.log)에 기록하고, 선택적으로 취약한 대상을 출력 파일에 저장합니다.
• 색상 코드 출력: Colorama와 Coloredlogs를 사용하여 상태를 명확히 표시하는 색상 코드 터미널 출력을 제공합니다.
• 인터럽트 처리: Ctrl+C를 지원하여 진행 중인 스레드가 작업을 완료하도록 보장하면서 스크립트를 안전하게 종료합니다.

사용법

1. 설정:

   • Python 종속성(coloredlogs, packaging)이 설치되어 있는지 확인하십시오(pip install coloredlogs packaging).

2. 스캐너 실행:

   • ip:port 형식의 대상 목록이 포함된 파일(-f)을 제공하십시오.
   • 선택적으로 출력 파일(-o)을 지정하여 취약한 대상을 저장할 수 있습니다.
   • 시스템 리소스 또는 스캔 요구 사항에 따라 스레드 수(-t)를 조정하십시오.

3. 예제 명령:

   python open_ssh_scanner.py -f targets.txt -o vulnerable_ips.txt -t 5