🔐 CVE-2025-3243 SSH Checker

빠르고. 가볍고. 불필요한 것 없이.
Erlang/OTP SSH 클라이언트의 CVE-2025-3243 취약점에 대한 초기 노출 확인을 위한 Python 스크립트입니다.

이 프로젝트는 SSH가 중요한 자산인 환경에서 신속한 선별, 운영 불확실성 감소, 공격 표면 검증을 위해 설계되었습니다.

🧠 전략적 배경

CVE-2025-3243는 특정 버전의 Erlang/OTP SSH Client에 영향을 미치며, 연결 협상 중 예기치 않은 동작을 유발할 수 있습니다.

👉 이 스크립트는 취약점을 악용하지 않습니다.
👉 이 스크립트는 신호를 감지하고, 응답을 측정하며, 의사 결정을 위해 기술적 지표를 수집합니다.

조기 경보 인텔리전스로 생각하세요, 무기가 아닙니다.

⚙️ 스크립트 기능

• 📡 SSH 포트(기본값: 22)에서 TCP 연결 테스트
• 🏷️ SSH 배너 캡처 및 표시
• 🧪 비대화형 SSH 연결 시도 실행
• ⏱️ 전체 응답 시간 측정
• 🧾 수동 분석 또는 자동화를 위한 명확한 코드 반환

모든 것이 낮은 노이즈, 낮은 위험, 높은 신호로 이루어집니다.

📦 요구 사항

• Python 3.8+
• OpenSSH 클라이언트 설치됨
• Linux / Unix 계열 시스템 (CLI로 timeout 및 ssh 사용)

🚀 사용법

python3 cve_2025_3243_checker.py <host>

예제

python3 cve_2025_3243_checker.py 192.168.1.10

🧾 예상 출력 (예시)

[+] Testando 192.168.1.10:22
[*] Banner: SSH-2.0-OpenSSH_8.9
[*] Testando conexão SSH básica...
[!] Falha de autenticação (normal)
[+] Tempo total: 1.42s
⚠️ Falha de autenticação é esperada