Auditor de Segurança OpenSSH (regreSSHion & Falhas de 2026)

Uma ferramenta Python leve e não intrusiva, projetada para verificar se servidores SSH remotos estão vulneráveis a exploits críticos do OpenSSH. Ela extrai e analisa banners SSH para detectar versões vulneráveis e leva em consideração backports de segurança específicos do sistema operacional (especialmente para Ubuntu Noble 24.04).

🛡️ Verificações de Vulnerabilidades Suportadas

1. CVE-2024-6387 (regreSSHion): A condição de corrida crítica no manipulador de sinais do OpenSSH que permite execução remota de código (RCE).
   • Faixa de Risco Upstream: 8.5p1 <= versão < 9.8p1
   • Patch do Ubuntu Noble: Corrigido na versão do pacote 3ubuntu13.3 ou mais recente.
2. CVE-2026-35385 & CVE-2026-35386:
   • Faixa de Risco Upstream: Versões < 10.3p1
   • Patch do Ubuntu Noble: Corrigido na versão do pacote 3ubuntu13.16 (via USN-8222-1) ou mais recente.

🚀 Recursos

• Zero Intrusão: Ele lê e analisa estritamente o banner público do serviço SSH (banner-grabbing). Não aciona exploits, não causa falhas nem induz estado de negação de serviço.
• Análise Inteligente de Backports: Ao contrário de scanners genéricos que marcam sistemas corrigidos como "falsos positivos", esta ferramenta analisa strings complexas de versão do SO (ex.: 3ubuntu13.16) para reconhecer patches aplicados por backport de forma confiável.
• Rápido e Leve: Implementado inteiramente com bibliotecas padrão do Python (socket, sys, re) — sem dependências de instalação.

📦 Uso

Basta executar o script com o endereço IP de destino. Você pode, opcionalmente, informar uma porta personalizada se o destino não estiver rodando na porta padrão 22.

Sintaxe:

python3 regreSSHion.py <IP_ADDRESS> [PORT]