CVE-2016-20012 Script de Enumeração de Nomes de Usuário SSH

Este script Python tenta enumerar nomes de usuário válidos em um servidor SSH, tentando conectar com uma senha inválida. Ele mede o tempo de resposta para cada nome de usuário para identificar possíveis contas válidas com base no comportamento do servidor.

Índice

• Visão Geral
• Como Funciona
• Requisitos
• Configuração e Uso
• Aviso Legal

Visão Geral

Este script realiza a enumeração de nomes de usuário SSH utilizando a biblioteca paramiko. Ele tenta conectar a um servidor SSH usando nomes de usuário de uma wordlist fornecida e uma senha inválida. Os tempos de resposta de cada tentativa são coletados, e a média e o desvio padrão dos tempos de resposta são calculados.

Este script pode ser útil para pesquisadores de segurança ou testadores de penetração verificarem se determinados nomes de usuário existem no sistema alvo, identificando diferenças nos tempos de resposta do servidor.

Como Funciona

1. Cliente SSH: O script usa paramiko.SSHClient() para iniciar uma conexão SSH com um hostname e uma porta especificados.
2. Senha Inválida: Para cada nome de usuário da wordlist, o script tenta autenticar com uma senha inválida.
3. Tempo de Resposta: O tempo gasto em cada tentativa de conexão é registrado.
4. AuthenticationException: O script espera uma AuthenticationException ao usar uma senha inválida. Se outros erros ocorrerem, eles são reportados e o script é interrompido.
5. Estatísticas: Para cada nome de usuário, o script calcula o tempo médio de resposta e o desvio padrão em múltiplas tentativas.

Requisitos

Para executar este script, você precisa ter o seguinte instalado na sua máquina:

• Python 3.x
• As seguintes bibliotecas Python:
  • paramiko
  • statistics
  • os
  • time

Você pode instalar as dependências necessárias usando o seguinte comando:

pip install paramiko