regreSSHion-checker

📜 Описание

regreSSHion-checker — это легкий, эффективный инструмент, предназначенный для выявления серверов, работающих под управлением уязвимых версий OpenSSH, в частности недавно обнаруженной уязвимости regreSSHion (CVE-2024-6387). Этот инструмент обеспечивает быструю проверку нескольких IP-адресов, доменных имен и диапазонов сети CIDR для обнаружения потенциальных уязвимостей и обеспечения безопасности вашей инфраструктуры.

🌟 Возможности

• Быстрое сканирование: Быстрое сканирование нескольких IP-адресов, доменных имен и диапазонов CIDR на наличие уязвимости CVE-2024-6387.
• Получение баннера: Эффективное получение SSH-баннеров без аутентификации.
• Параллелизм: Использует модель конкурентности Go (горутины) для параллельного выполнения, что значительно сокращает время сканирования.
• Четкий вывод: Предоставляет четкий вывод, закодированный смайликами, с итогами сканирования.
• Проверка портов: Определяет закрытые порты и предоставляет сводку по неотвечающим хостам.

🛠️ Установка или сборка

Чтобы установить regreSSHion-checker из репозитория GitHub, убедитесь, что Go установлен и настроен правильно. Используйте следующую команду:

go get github.com/xonoxitron/regreSSHion-checker

После установки вы можете использовать regreSSHion-checker, как описано в разделе использования ниже.

Чтобы собрать regreSSHion-checker из исходников, убедитесь, что Go установлен, и выполните следующие шаги:

1. Клонируйте репозиторий или загрузите исходный код.

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. Соберите бинарный файл с помощью go build.

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. При необходимости установите права на выполнение.

   root@kitploit:~

   chmod +x regreSSHion-checker
   

Теперь вы можете использовать ./regreSSHion-checker для сканирования уязвимостей CVE-2024-6387 в OpenSSH в вашей инфраструктуре.

🚀 Использование

./regreSSHion-checker <targets> [--port PORT]

Примеры

Один IP

./regreSSHion-checker 192.168.1.1

IP-адреса из списка

./regreSSHion-checker -list ip_list.txt

Несколько IP-адресов и доменов

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

Диапазон CIDR

./regreSSHion-checker 192.168.1.0/24

С нестандартным портом

./regreSSHion-checker 192.168.1.1 example.com --port 2222

Вывод

Инструмент предоставляет сводку по сканированным целям:

• 🛡️ Не уязвимы: Серверы, работающие на неуязвимой версии OpenSSH.
• 🚨 Уязвимы: Серверы, работающие на уязвимой версии OpenSSH.
• 🔒 Закрытые порты: Количество серверов с закрытым портом 22 (или указанным портом).
• 📊 Всего отсканировано: Общее количество сканированных целей.

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 Ссылки

• Блог Qualys об уязвимости regreSSHion

Примечания:

• Убедитесь, что Go установлен для компиляции и запуска инструмента (go build regreSSHion-checker.go).
• Замените regreSSHion-checker на имя Go-бинарного файла, скомпилированного из вашего исходного файла.
• При необходимости настройте права доступа (chmod +x regreSSHion-checker) для прямого выполнения бинарного файла.

Этот файл README.md теперь отражает использование и возможности Go-версии инструмента regreSSHion-checker, предоставляя пользователям четкие инструкции и примеры для эффективного сканирования уязвимостей серверов OpenSSH.