SSHBuster

SSHBuster — это мощный инструмент командной строки для брутфорса SSH, предназначенный для этичного хакинга и тестирования на проникновение. Он выполняет атаки по словарю для эффективного поиска действительных учётных данных SSH.

Возможности

• Брутфорс SSH-серверов с использованием различных комбинаций имён пользователей и паролей
• Поддерживает:
  • Словники имён пользователей + паролей
  • Одно имя пользователя + словник паролей
  • Словник имён пользователей + один пароль
  • Одно имя пользователя + один пароль
• Многопоточность для повышения скорости (по умолчанию: 2 потока, максимум: 5)
• Отображает прогресс в реальном времени, показывая каждую проверяемую комбинацию username:password
• Сразу выводит найденные действительные учётные данные
• Автоматически обрабатывает словники в кодировке UTF-8 с запасным вариантом Latin-1, если декодирование UTF-8 не удаётся

⚠️ Юридическое предупреждение

SSHBuster предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Несанкционированное использование этого инструмента незаконно и неэтично. Автор не несёт ответственности за любое неправомерное использование, ущерб или юридические последствия, связанные с его использованием.

Требования

• Python 3.x
• Библиотека paramiko

Установите её с помощью:

pip3 install paramiko

Примечание для пользователей Kali, Parrot, Ubuntu 23.04+, Arch Linux:

Если вы видите ошибку вида:

error: externally-managed-environment

тогда используйте:

pip3 install paramiko --break-system-packages

Совместимость

Linux (Debian, RHEL, Arch и др.)

Установка

1. Клонируйте репозиторий

git clone https://gitlab.com/s_r_e_e_r_a_j/SSHBuster.git

2. Перейдите в каталог SSHBuster

cd SSHBuster

3. Запустите установщик

sudo python3 install.py

затем введите y для установки

3. Запустите инструмент

sshbuster [аргументы]

Аргументы командной строки

⚠️ Вы должны указать либо одно имя пользователя, либо словник имён пользователей, а также либо один пароль, либо словник паролей.

Примечания

• Если указать более 5 потоков, будет использовано только 5 для повышения точности.

• Автоматически останавливается при обнаружении действительных учётных данных.

• Поддерживаются словники с специальными символами (UTF-8 и запасной вариант Latin-1).

Примеры

1. Брутфорс со словниками имён пользователей и паролей

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt

2. Брутфорс с одним именем пользователя и словником паролей

sshbuster 192.168.1.100 22 --username root --passlist passwords.txt

3. Брутфорс со словником имён пользователей и одним паролем

sshbuster 192.168.1.100 22 --userlist users.txt --password 123456

4. Одно имя пользователя и один пароль

sshbuster 192.168.1.100 22 --username admin --password admin123

5. Брутфорс со словниками имён пользователей и паролей, 5 потоков

sshbuster 192.168.1.100 22 --userlist users.txt --passlist passwords.txt --threads 5

Удаление

Запустите скрипт install.py

sudo python3 install.py

Затем введите n для удаления

Лицензия

Этот проект лицензирован в соответствии с GNU General Public License v3.0