🛡️ OpenSSH User Enumeration Tool (CVE-2018-15473)

OpenSSH 7.7 미만 버전을 위한 사용자 열거 도구입니다. 이 버전은 Python 3으로 포팅되었으며, HackTheBox 및 TryHackMe 실습 환경에서 최대 안정성을 위해 최적화되었습니다.

✨ 주요 개선 사항

• 호환성: paramiko 3.x에서 작동합니다 (property object is not subscriptable 오류 수정).
• 보정: 무작위 사용자로 초기 테스트를 수행하여 서버에 위양성을 유발하는 보호 장치가 있는지 감지합니다.
• 즉각적인 피드백: imap_unordered를 사용하여 유효한 사용자와 유효하지 않은 사용자를 실시간으로 표시하며 스크립트는 계속 실행됩니다.
• 시각적 출력: 성공(+)과 실패(-)를 빠르게 식별할 수 있는 색상 마커.

🛠️ 설치

pip3 install paramiko --break-system-packages

🚀 사용법

# 단일 사용자 테스트
python3 exploit_ssh.py <IP> --user root

# 사용자 지정 스레드로 워드리스트 사용
python3 exploit_ssh.py <IP> --wordlist /usr/share/wordlists/metasploit/unix_users.txt --threads 10

⚠️ 면책 조항

이 스크립트는 교육 목적 및 허가된 환경에서만 사용해야 합니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다.