원래 저는 regreSSHion 스캐너와 익스플로이터를 만들고 싶었습니다. 그 후 추가 CVE들을 포함시켰습니다. 프로젝트의 일부를 확장하는 데 도움을 주실 수 있는 분은 연락해 주세요.

NOREGRESSH에 오신 것을 환영합니다

Norregressh는 OpenSSH 회귀(regression) 및 여러 CVE에 중점을 둔 침투 테스트 프레임워크입니다. 발견(discovery), 표적 익스플로잇 워크플로우, 리스너 관리 및 사후 익스플로잇 헬퍼를 포함하며, systemmonitor는 IP를 표시하고, 포트가 열려 있는지 확인하며, listener-helper를 제공합니다.

명시적 승인을 받은 경우에만 사용하십시오.

Happy Hacking! AI의 도움으로 제가 작성했습니다.

빠른 시작

# Clone the repo
git clone https://github.com/OhDamnn/Noregressh.git
cd Noregressh

# Automatic setup (recommended)
sudo python3 setup.py

# Or manual install with
git clone https://github.com/OhDamnn/Noregressh/
chmod +x *.py
pip install -r requirements.txt
python3 no_regresh_launcher.py

실행기가 실행 가능하지 않은 경우:

chmod +x no_regresh_launcher.py

지원되는 CVE 및 취약한 OpenSSH 버전 (감지됨)

CVE-2024-6387 — 원격 코드 실행 (regreSSHion)
CVE-2020-14145 — 타이밍 기반 사용자 이름 열거
CVE-2021-28041 — 응답 타이밍 기반 사용자 이름 열거
CVE-2019-16905 — 오류 메시지 기반 사용자 이름 열거
CVE-2018-15473 — 응답 차이 기반 사용자 이름 열거
OpenSSH 8.5 – 9.7 (CVE-2024-6387)
OpenSSH 8.2 – 8.3 (CVE-2021-28041)
OpenSSH 7.4 – 7.5 (CVE-2020-14145)
OpenSSH 7.9 – 8.0 (CVE-2019-16905)
OpenSSH 7.7 – 7.8 (CVE-2018-15473)

주요 기능 (요약)

CSV 내보내기가 가능한 멀티스레드 네트워크 스캐너.
자동 CVE 감지 및 표적 익스플로잇 워크플로우.
유연한 페이로드: 리버스 셸, 바인드 셸, 웹 셸, base64 변형.
Python 리스너, Netcat/Socat 폴백, 다중 리스너를 지원하는 리스너 관리자.
파일 전송, 스크린샷 캡처, 기본 키로거.
시스템 점검: IP 연결 가능 여부, 방화벽 감지, 의존성 자동 설치.
구조화된 JSON 보고서 및 상세 로그.
스레드 안전 설계 및 개선된 오류 처리.

사용 시 유의사항 및 안전

승인된 테스트만 허용됩니다. 불법 사용에 대한 책임은 사용자에게 있습니다.
이 도구는 포함된 CVE 점검 외에 새로운 익스플로잇을 추가하지 않습니다.
어떤 환경에서 실행하기 전에 코드를 검토하고 감사하십시오.
모든 작업 전에 라이선스를 추가하고 명시적인 범위와 승인을 확보하십시오.

문제 해결

설정이 실패하면 의존성을 수동으로 설치하십시오: pip install -r requirements.txt.
권한으로 인해 실행이 차단되면: chmod +x no_regresh_launcher.py.
일부 배포판에서 환경 오류가 발생하면 virtualenv를 사용하십시오.

요구 사항

Python 3.x
일반적인 펜테스트 워크스테이션에서 사용할 수 있는 OS/네트워크 도구
설치된 의존성에 적합한 권한으로 실행

기여

이슈를 열거나 PR을 제출하십시오. 변경 사항은 집중적이고, 문서화되어 있으며, 되돌릴 수 있도록 유지하십시오. 탐지 또는 익스플로잇 코드를 추가할 때는 테스트를 포함하십시오.

Creative Commons Attribution-NonCommercial 4.0 International (CC BY-NC 4.0)

이 저작물은 크리에이티브 커먼즈 저작자표시-비영리 4.0 국제 라이선스에 따라 라이선스가 부여됩니다. 다음을 자유롭게 할 수 있습니다:

• 공유 — 어떤 매체나 형식으로든 자료를 복사 및 재배포 • 수정 — 자료를 리믹스, 변형, 가공

다음 조건에 따라:

• 저작자 표시 — 적절한 크레딧을 제공하고, 라이선스 링크를 포함하며, 변경 여부를 표시해야 합니다. • 비영리 — 이 자료를 상업적 목적으로 사용할 수 없습니다.

전체 라이선스 전문은 다음에서 확인하십시오: https://creativecommons.org/licenses/by-nc/4.0/

SPDX-License-Identifier: CC-BY-NC-4.0

Noregressh

인기