CVE-2024-6387-OpenSSH-Multi-Checker

Скрипт CVE-2024-6387-checker.sh — это инструмент, предназначенный для одновременной проверки нескольких целей (IP-адресов или имен хостов) на уязвимость CVE-2024-6387. Этот скрипт выполняет локальную проверку версии OpenSSH, сканирует удаленные серверы на наличие SSH-баннеров и определяет, уязвимы ли они для CVE-2024-6387. Результаты проверки представлены в удобном для чтения отчете.

Основные возможности

Автоматическая установка nmap: Обеспечивает установку nmap в системе перед сканированием.
Локальная проверка версии OpenSSH: Проверяет, уязвима ли локальная версия OpenSSH.
Сканирование нескольких целей: Позволяет сканировать несколько целей одновременно.
Настраиваемое сканирование портов: Пользователи могут указать порты для сканирования (по умолчанию 22).
Детальный отчет: Предоставляет отчет, показывающий, какие серверы уязвимы, не уязвимы или имеют закрытые порты.

Как работает скрипт

Установка nmap: Скрипт проверяет, установлен ли nmap, и пытается установить его, если он не найден.
Локальная проверка версии OpenSSH: Проверяет версию OpenSSH на локальной машине и сравнивает её со списком уязвимых версий.
Сканирование удаленного сервера: Использует nmap для получения SSH-баннера целевого сервера и проверки его версии.
Определение уязвимости: Проверяет, входит ли версия OpenSSH из баннера в список уязвимых версий или исключена.
Отчетность: Представляет результаты сканирования в удобном для чтения формате.

Использование скрипта

Для запуска скрипта используйте следующую команду в терминале:

./CVE-2024-6387-checker.sh [options] [target(s)]

Параметры

-p, --port [PORT]: Указывает порт для сканирования (по умолчанию 22).
-h, --help: Показать справку и выход.

Цель

IP-адрес или имя хоста сервера, который нужно просканировать.

Пример использования

./CVE-2024-6387-checker.sh 192.168.1.1
./CVE-2024-6387-checker.sh -p 2222 192.168.1.1 192.168.1.2
./CVE-2024-6387-checker.sh --help

Этот скрипт помогает пользователям эффективно и структурированно проверять несколько серверов на уязвимость CVE-2024-6387.

Лицензия

Этот проект лицензирован по лицензии MIT — подробности см. в файле LICENSE.

Вклад

Вклад приветствуется! Пожалуйста, не стесняйтесь отправлять Pull Request.

Благодарности

Особая благодарность всем участникам и сообществу open-source за ценные предложения и идеи.

Контакты

По любым вопросам или проблемам, пожалуйста, откройте issue в этом репозитории.

Звезда на GitHub

Если вы нашли этот проект полезным, пожалуйста, поставьте ему звезду на GitHub.

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей. Используйте на свой страх и риск.

CVE-2023-4596-OpenSSH-Multi-Checker

Популярное

Описание