regreSSHion-checker

📜 설명(Description)

regreSSHion-checker는 취약한 버전의 OpenSSH를 실행 중인 서버를 식별하도록 설계된 가볍고 효율적인 도구로, 최근 발견된 regreSSHion 취약점(CVE-2024-6387)을 대상으로 합니다. 이 도구는 여러 IP 주소, 도메인 이름 및 CIDR 네트워크 범위를 빠르게 스캔하여 잠재적 취약점을 탐지하고 인프라의 보안을 보장합니다.

🌟 주요 기능(Features)

• 빠른 스캔(Rapid Scanning): 여러 IP 주소, 도메인 이름 및 CIDR 범위에서 CVE-2024-6387 취약점을 빠르게 스캔합니다.
• 배너 수집(Banner Retrieval): 인증 없이 SSH 배너를 효율적으로 수집합니다.
• 동시성(Concurrency): Go의 동시성 모델(goroutine)을 활용한 병렬 실행으로 스캔 시간을 크게 단축합니다.
• 명확한 출력(Clear Output): 이모지로 구분된 명확한 출력으로 스캔 결과를 요약합니다.
• 포트 확인(Port Check): 닫힌 포트를 식별하고 응답하지 않는 호스트에 대한 요약을 제공합니다.

🛠️ 설치 또는 빌드(Installing or Building)

GitHub 저장소에서 regreSSHion-checker를 설치하려면 Go가 설치되고 올바르게 구성되어 있는지 확인하십시오. 다음 명령을 사용하세요:

go get github.com/xonoxitron/regreSSHion-checker

설치 후 아래 사용 방법 섹션에 설명된 대로 regreSSHion-checker를 사용할 수 있습니다.

소스에서 regreSSHion-checker를 빌드하려면 Go가 설치되어 있는지 확인하고 다음 단계를 따르세요:

1. 저장소를 클론하거나 소스 코드를 다운로드합니다.

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. go build를 사용하여 바이너리를 빌드합니다.

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. 선택적으로 실행 권한을 설정할 수 있습니다.

   root@kitploit:~

   chmod +x regreSSHion-checker
   

이제 ./regreSSHion-checker를 사용하여 인프라 전반의 OpenSSH에서 CVE-2024-6387 취약점을 스캔할 수 있습니다.

🚀 사용 방법(Usage)

./regreSSHion-checker <targets> [--port PORT]

예시(Examples)

단일 IP

./regreSSHion-checker 192.168.1.1

목록에서 IP 불러오기

./regreSSHion-checker -list ip_list.txt

여러 IP 및 도메인

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

CIDR 범위

./regreSSHion-checker 192.168.1.0/24

사용자 지정 포트 사용

./regreSSHion-checker 192.168.1.1 example.com --port 2222

출력(Output)

이 도구는 스캔 대상에 대한 요약을 제공합니다:

• 🛡️ 취약하지 않음(Not Vulnerable): 취약하지 않은 버전의 OpenSSH를 실행 중인 서버.
• 🚨 취약함(Vulnerable): 취약한 버전의 OpenSSH를 실행 중인 서버.
• 🔒 닫힌 포트(Closed Ports): 포트 22(또는 지정된 포트)가 닫혀 있는 서버 수.
• 📊 총 스캔 수(Total Scanned): 스캔된 총 대상 수.

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 참고 자료(References)

• regreSSHion 취약점에 관한 Qualys 블로그

참고 사항(Notes):

• 도구를 컴파일하고 실행하려면 Go가 설치되어 있어야 합니다 (go build regreSSHion-checker.go).
• regreSSHion-checker를 소스 파일에서 컴파일된 Go 바이너리 이름으로 바꾸십시오.
• 바이너리를 직접 실행하려면 필요한 경우 권한을 조정하십시오 (chmod +x regreSSHion-checker).

이 README.md 파일은 이제 regreSSHion-checker 도구의 Go 버전 사용법과 기능을 반영하여, OpenSSH 서버의 효과적인 취약점 스캔을 위한 명확한 지침과 예시를 사용자에게 제공합니다.