CVE-2016-20012 SSH 사용자 이름 열거 스크립트

이 Python 스크립트는 잘못된 비밀번호로 연결을 시도하여 SSH 서버에서 유효한 사용자 이름을 열거하려고 시도합니다. 각 사용자 이름에 대한 응답 시간을 측정하여 서버 동작을 기반으로 가능한 유효한 계정을 식별합니다.

목차

• 개요
• 작동 방식
• 요구 사항
• 설정 및 사용법
• 면책 조항

개요

이 스크립트는 paramiko 라이브러리를 활용하여 SSH 사용자 이름 열거를 수행합니다. 제공된 단어 목록의 사용자 이름과 잘못된 비밀번호를 사용하여 SSH 서버에 연결을 시도합니다. 각 시도의 응답 시간이 수집되고, 응답 시간의 평균과 표준 편차가 계산됩니다.

이 스크립트는 서버 응답 시간의 차이를 식별하여 대상 시스템에 특정 사용자 이름이 존재하는지 확인하려는 보안 연구원이나 침투 테스터에게 유용할 수 있습니다.

작동 방식

1. SSH 클라이언트: 스크립트는 paramiko.SSHClient()를 사용하여 지정된 호스트 이름과 포트에 SSH 연결을 시작합니다.
2. 잘못된 비밀번호: 단어 목록의 각 사용자 이름에 대해 스크립트는 잘못된 비밀번호로 인증을 시도합니다.
3. 응답 시간: 각 연결 시도에 걸린 시간이 기록됩니다.
4. AuthenticationException: 스크립트는 잘못된 비밀번호를 사용할 때 AuthenticationException이 발생할 것으로 예상합니다. 다른 오류가 발생하면 보고되고 스크립트는 중지됩니다.
5. 통계: 각 사용자 이름에 대해 스크립트는 여러 시도에 걸쳐 평균 응답 시간과 표준 편차를 계산합니다.

요구 사항

이 스크립트를 실행하려면 머신에 다음이 설치되어 있어야 합니다:

• Python 3.x
• 다음 Python 라이브러리:
  • paramiko
  • statistics
  • os
  • time

다음 명령을 사용하여 필요한 종속성을 설치할 수 있습니다:

pip install paramiko