SentinelSSH: 고급 CVE-2024-6387 취약점 스캐너

SentinelSSH는 Go로 작성된 고급 고성능 SSH 취약점 스캐너입니다. 다양한 네트워크 환경의 OpenSSH 서버에서 CVE-2024-6387 취약점을 탐지하도록 특별히 설계되었습니다.

설치

SentinelSSH를 설치하려면 시스템에 Go(버전 1.16 이상)가 설치되어 있는지 확인한 후 다음을 실행하십시오:

go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest

사용법

설치 후 명령줄에서 직접 SentinelSSH를 실행할 수 있습니다:

sentinelssh [flags] [targets...]

플래그

• --port, -p: 대상 포트 번호 (기본값: 22)
• --timeout, -t: 연결 시간 초과(초) (기본값: 5)
• --concurrency, -c: 동시 스캔 수 (기본값: 100)
• --output, -o: 상세 결과 출력 파일 (CSV 형식)
• --file, -f: 대상 목록이 포함된 파일

예제

단일 IP 스캔:

sentinelssh 192.168.1.1

도메인 스캔:

sentinelssh example.com

여러 대상 스캔:

sentinelssh example.com 192.168.1.1 10.0.0.1

파일에서 대상 스캔:

sentinelssh -f targets.txt

CSV 파일로 결과 저장:

sentinelssh -o results.csv 192.168.1.1 example.com

사용자 지정 포트 및 더 높은 동시성:

sentinelssh --port 2222 --concurrency 200 192.168.1.0/24

기능

• CVE-2024-6387 대상 탐지
• IP 주소, 도메인 이름 및 CIDR 범위 지원
• 고속 동시 스캔
• 포괄적인 버전 분석
• 상세하고 색상으로 구분된 콘솔 출력
• 추가 분석을 위한 CSV 내보내기
• 사용자 정의 가능한 스캔 매개변수

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.

기여

기여를 환영합니다! 언제든지 Pull Request를 제출해 주세요.