Originalmente, eu queria construir um scanner e explorador de regreSHHion. Depois adicionei CVEs adicionais a ele. Se alguém puder me ajudar a expandir partes do projeto, por favor, entre em contato.

BEM-VINDO AO NOREGRESSH

Norregressh é um framework de teste de penetração focado em regressões do OpenSSH e múltiplas CVEs. Inclui descoberta, fluxos de exploração direcionados, gerenciamento de listeners e utilitários de pós-exploração, o systemmonitor mostra IPs, verifica se as portas estão abertas, listener-helper,

Use apenas com autorização explícita.

Feliz hacking! codificado com IA por mim.

Início rápido

# Clone the repo
git clone https://github.com/OhDamnn/Noregressh.git
cd Noregressh

# Automatic setup (recommended)
sudo python3 setup.py

# Or manual install with
git clone https://github.com/OhDamnn/Noregressh/
chmod +x *.py
pip install -r requirements.txt
python3 no_regresh_launcher.py

Se o launcher não for executável:

chmod +x no_regresh_launcher.py

CVEs suportadas Versões vulneráveis do OpenSSH suportadas (detectadas)

CVE-2024-6387 — Execução Remota de Código (regreSSHion)
CVE-2020-14145 — Enumeração de usuários via timing
CVE-2021-28041 — Enumeração de usuários via timing de resposta
CVE-2019-16905 — Enumeração de usuários via mensagens de erro
CVE-2018-15473 — Enumeração de usuários via diferenças nas respostas
OpenSSH 8.5 – 9.7 (CVE-2024-6387)
OpenSSH 8.2 – 8.3 (CVE-2021-28041)
OpenSSH 7.4 – 7.5 (CVE-2020-14145)
OpenSSH 7.9 – 8.0 (CVE-2019-16905)
OpenSSH 7.7 – 7.8 (CVE-2018-15473)

Recursos (resumidos)

Scanner de rede multithread com exportação CSV.
Detecção automática de CVEs e fluxos de exploração direcionados.
Payloads flexíveis: reverse shells, bind shells, web shells, variantes em base64.
Gerenciador de listeners com listener em Python, fallback para Netcat/Socat, suporte a múltiplos listeners.
Transferência de arquivos, captura de screenshots, keylogger básico.
Verificações do sistema: alcance de IPs, detecção de firewall, instalação automática de dependências.
Relatórios JSON estruturados e logs detalhados.
Design thread-safe e tratamento de erros aprimorado.

Notas de uso e segurança

Apenas testes autorizados. O uso ilegal é de responsabilidade do usuário.
A ferramenta não adiciona novos exploits além das verificações de CVEs incluídas.
Revise e audite o código antes de executá-lo em qualquer ambiente.
Adicione uma licença e forneça escopo e autorização explícitos antes de qualquer engajamento.

Solução de problemas

Se a configuração falhar, instale as dependências manualmente: pip install -r requirements.txt.
Se as permissões bloquearem a execução: chmod +x no_regresh_launcher.py.
Para erros de ambiente em algumas distros, use um virtualenv.

Requisitos

Python 3.x
Ferramentas de SO/rede disponíveis em workstations típicas de pentest
Execute com permissões apropriadas para as dependências instaladas

Contribuindo

Abra uma issue ou envie um PR. Mantenha as alterações focadas, documentadas e reversíveis. Inclua testes ao adicionar código de detecção ou exploit.

Creative Commons Attribution-NonCommercial 4.0 International (CC BY-NC 4.0)

Este trabalho está licenciado sob a Licença Creative Commons Atribuição-NãoComercial 4.0 Internacional. Você tem a liberdade de:

• Compartilhar — copiar e redistribuir o material em qualquer meio ou formato • Adaptar — remixar, transformar e criar a partir do material

Sob os seguintes termos:

• Atribuição — Você deve dar o crédito apropriado, fornecer um link para a licença e indicar se foram feitas alterações. • NãoComercial — Você não pode usar o material para fins comerciais.

Para o texto completo da licença, consulte: https://creativecommons.org/licenses/by-nc/4.0/

SPDX-License-Identifier: CC-BY-NC-4.0

Noregressh

Mais Populares