enumpossible

Проверяет список SSH-серверов на доступность аутентификации по паролю и на наличие уязвимости перечисления пользователей SSH (CVE-2018-15473) на идентифицированных серверах.

Использует слегка модифицированную версию https://www.exploit-db.com/exploits/45939 от @LeapSecurity для проверки CVE-2018-15473.

screenshot

Использование:

git clone https://github.com/securemode/enumpossible.git

Принимает список серверов в формате ip:port:

# ./enumpossible.sh servers.txt