Scanner de CVEs do OpenSSH

O Scanner de CVEs do OpenSSH é um script Python projetado para escanear múltiplos alvos SSH em busca de vulnerabilidades baseadas na versão do OpenSSH. Ele utiliza threads para escaneamento concorrente e integra logging com saída colorida para maior visibilidade.

Funcionalidades

• Escaneamento Multithread: Utiliza threads para escanear múltiplos alvos concorrentemente, melhorando a eficiência.
• Detecção de Vulnerabilidades CVE: Verifica versões SSH contra uma lista predefinida de vulnerabilidades CVE para determinar se uma versão é vulnerável.
• Logging e Saída: Registra resultados do escaneamento em um arquivo (scan.log) e opcionalmente salva alvos vulneráveis em um arquivo de saída.
• Saída Codificada por Cores: Usa Colorama e Coloredlogs para fornecer saída colorida no terminal para indicação clara de status.
• Tratamento de Interrupção: Suporta Ctrl+C para encerrar o script graciosamente, garantindo que threads em andamento completem suas tarefas.

Uso

1. Configuração:

   • Certifique-se de que as dependências Python (coloredlogs, packaging) estejam instaladas (pip install coloredlogs packaging).

2. Executando o Scanner:

   • Forneça um arquivo (-f) contendo uma lista de alvos no formato ip:porta.
   • Opcionalmente, especifique um arquivo de saída (-o) para salvar alvos vulneráveis.
   • Ajuste o número de threads (-t) com base nos recursos do sistema ou requisitos de escaneamento.

3. Comando de Exemplo:

   root@kitploit:~

   python open_ssh_scanner.py -f targets.txt -o vulnerable_ips.txt -t 5