CVE-2016-6210

CVE-2016-6210의 영향을 받는 SSH 데몬에 대한 사용자 이름 열거.

자신의 호스트에만 사용하세요! 허가 없이 공격하면 큰 문제가 생길 수 있습니다!

설치

저장소 복제:

git clone https://github.com/coolbabayaga/CVE-2016-6210.git
cd ssh-enum-cve-2016-6210

가상 환경 생성 및 활성화 (선택 사항이지만 권장됨):

python3 -m venv venv
source venv/bin/activate

의존성 설치:

pip install -r requirements.txt

스크립트 실행:

 40136.py -h

사용법

usage: 40136.py [-h] [-u USER | -U USERLIST] [-e] [-s] [--bytes BYTES] [--samples SAMPLES] [--factor FACTOR] [--trials TRIALS] host

example: 40136.py -U /usr/share/wordlists/metasploit/unix_users.txt -e -s 192.168.44.63:22

positional arguments: host SSH 서버 주소를 ip:port 형식으로 지정하거나 ip만 지정하세요.

options: -h, --help 도움말 메시지를 표시하고 종료합니다. -u, --user USER 단일 사용자 이름을 지정합니다. -U, --userlist USERLIST 사용자 목록이 포함된 파일을 지정합니다. -e, --enumerated 열거된 사용자만 표시합니다. -s, --silent 무음 모드 --bytes BYTES 비밀번호로 보낼 바이트 수를 지정합니다. --samples SAMPLES 기준 타이밍을 위한 샘플 수를 지정합니다. --factor FACTOR 타이밍 경계를 위한 계수입니다. --trials TRIALS 사용자당 시도 횟수입니다.