Verificador de Vulnerabilidade OpenSSH

Visão Geral

Este script verifica uma lista de endereços IP ou intervalos de destino para determinar se estão executando uma versão vulnerável ao CVE-2024-6387.

Funcionalidades

• Verifica endereços IP, nomes de domínio, caminhos de arquivos contendo endereços IP ou intervalos de rede CIDR.
• Verifica uma porta especificada (padrão: 22) para o serviço OpenSSH.
• Lida com vários destinos simultaneamente usando threads para uma varredura eficiente.
• Reporta portas não vulneráveis, vulneráveis e fechadas.
• Suporta exclusão de versões específicas do OpenSSH conhecidas por estarem corrigidas ou não vulneráveis.

Requisitos

• Python 3.x
• Módulo argparse para análise de argumentos de linha de comando.
• Módulo ipaddress para manipulação de endereços IP e notação CIDR.

Uso

Opções de Linha de Comando

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

Check if servers are running a vulnerable version of OpenSSH.

positional arguments:
  targets               IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges.

optional arguments:
  -h, --help            show this help message and exit
  --port PORT           Port number to check (default: 22).
  -t TIMEOUT, --timeout TIMEOUT
                        Connection timeout in seconds (default: 1 second).
  -l LIST, --list LIST  File containing a list of IP addresses to check.

Exemplos

1. Verificar um único endereço IP:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. Verificar vários endereços IP a partir de um arquivo:

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. Verificar um intervalo CIDR:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

Saída

O script exibe informações detalhadas sobre cada destino:

• Servidores não vulneráveis a explorações OpenSSH.
• Servidores provavelmente vulneráveis a explorações OpenSSH.
• Servidores com portas SSH fechadas.
• Número total de destinos verificados.

Notas

• Certifique-se de que possui as permissões adequadas para verificar os hosts de destino.
• Use com responsabilidade e apenas em sistemas que você está autorizado a testar.