SentinelSSH: Scanner Avançado de Vulnerabilidade CVE-2024-6387

SentinelSSH é um scanner avançado e de alto desempenho de vulnerabilidades SSH escrito em Go. É especificamente projetado para detectar a vulnerabilidade CVE-2024-6387 em servidores OpenSSH em vários ambientes de rede.

Instalação

Para instalar o SentinelSSH, certifique-se de ter o Go instalado no seu sistema (versão 1.16 ou superior) e execute:

go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest

Uso

Após a instalação, você pode executar o SentinelSSH diretamente da linha de comando:

sentinelssh [flags] [targets...]

Flags

• --port, -p: Número da porta de destino (padrão: 22)
• --timeout, -t: Tempo limite de conexão em segundos (padrão: 5)
• --concurrency, -c: Número de varreduras simultâneas (padrão: 100)
• --output, -o: Arquivo de saída para resultados detalhados (formato CSV)
• --file, -f: Arquivo contendo lista de alvos

Exemplos

Escaneie um único IP:

sentinelssh 192.168.1.1

Escaneie um domínio:

sentinelssh example.com

Escaneie vários alvos:

sentinelssh example.com 192.168.1.1 10.0.0.1

Escaneie alvos de um arquivo:

sentinelssh -f targets.txt

Salve os resultados em um arquivo CSV:

sentinelssh -o results.csv 192.168.1.1 example.com

Porta personalizada e maior concorrência:

sentinelssh --port 2222 --concurrency 200 192.168.1.0/24

Funcionalidades

• Detecção direcionada de CVE-2024-6387
• Suporte para endereços IP, nomes de domínio e intervalos CIDR
• Varredura simultânea de alta velocidade
• Análise abrangente de versão
• Saída de console detalhada com código de cores
• Exportação CSV para análise posterior
• Parâmetros de varredura personalizáveis

Licença

Este projeto é licenciado sob a Licença MIT - veja o arquivo LICENSE para detalhes.

Contribuição

Contribuições são bem-vindas! Sinta-se à vontade para enviar um Pull Request.