CVE-2016-6210

Enumeração de nomes de usuário contra daemons SSH afetados pela CVE-2016-6210.

Use apenas contra seus próprios hosts! Atacar coisas que você não tem permissão pode lhe trazer grandes problemas!

INSTALAÇÃO

Clone o Repositório:

git clone https://github.com/coolbabayaga/CVE-2016-6210.git
cd ssh-enum-cve-2016-6210

Crie e Ative um Ambiente Virtual (Opcional, mas recomendado):

python3 -m venv venv
source venv/bin/activate

Instale as Dependências:

pip install -r requirements.txt

Execute o Script:

 40136.py -h

USO

usage: 40136.py [-h] [-u USER | -U USERLIST] [-e] [-s] [--bytes BYTES] [--samples SAMPLES] [--factor FACTOR] [--trials TRIALS] host

example: 40136.py -U /usr/share/wordlists/metasploit/unix_users.txt -e -s 192.168.44.63:22

argumentos posicionais: host Forneça o endereço do servidor SSH como ip:porta ou apenas o ip

opções: -h, --help mostra esta mensagem de ajuda e sai -u, --user USER Forneça um único nome de usuário -U, --userlist USERLIST Forneça um arquivo contendo uma lista de usuários -e, --enumerated Mostrar apenas usuários enumerados -s, --silent Modo silencioso --bytes BYTES Bytes a enviar como senha --samples SAMPLES Amostras para o tempo de linha de base --factor FACTOR Fator para o limite de tempo --trials TRIALS Tentativas por usuário