regreSSHion-checker

📜 描述

regreSSHion-checker 是一个轻量、高效的检测工具，用于识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该工具支持快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。

🌟 功能特性

• 快速扫描：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。
• 横幅获取：无需身份验证即可高效获取 SSH 横幅信息。
• 并发支持：利用 Go 语言的并发模型（goroutine）实现并行执行，显著缩短扫描时间。
• 清晰输出：提供基于 emoji 编码的清晰扫描结果摘要。
• 端口检测：识别关闭的端口，并汇总无响应的主机。

🛠️ 安装或编译

要从 GitHub 仓库安装 regreSSHion-checker，请确保已正确安装和配置 Go。使用以下命令：

go get github.com/xonoxitron/regreSSHion-checker

安装后，您可以按照以下使用说明进行操作。

要从源代码编译 regreSSHion-checker，请确保已安装 Go 并遵循以下步骤：

1. 克隆仓库或下载源代码。

   root@kitploit:~

   git clone https://github.com/your/repo.git
   cd regreSSHion-checker
   

2. 使用 go build 编译二进制文件。

   root@kitploit:~

   go build regreSSHion-checker.go
   

3. （可选）设置执行权限。

   root@kitploit:~

   chmod +x regreSSHion-checker
   

现在您可以使用 ./regreSSHion-checker 扫描基础设施中的 OpenSSH CVE-2024-6387 漏洞。

🚀 用法

./regreSSHion-checker <targets> [--port PORT]

示例

单个 IP

./regreSSHion-checker 192.168.1.1

从列表读取 IP

./regreSSHion-checker -list ip_list.txt

多个 IP 和域名

./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2

CIDR 范围

./regreSSHion-checker 192.168.1.0/24

自定义端口

./regreSSHion-checker 192.168.1.1 example.com --port 2222

输出

该工具提供扫描目标的摘要信息：

• 🛡️ 不易受攻击：运行非漏洞版本的 OpenSSH 服务器。
• 🚨 存在漏洞：运行存在漏洞版本的 OpenSSH 服务器。
• 🔒 端口关闭：端口 22（或指定端口）关闭的服务器数量。
• 📊 总计扫描：扫描的目标总数。

🛡️ 不易受攻击的服务器：1

   [+] 服务器 157.90.125.31（运行 SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11）

🚨 可能存在漏洞的服务器：2

   [+] 服务器 4.231.170.121（运行 SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10）
   [+] 服务器 4.231.170.122（运行 SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2）

🔒 端口 22 关闭的服务器：254

📊 总计扫描目标：257

📚 参考

• Qualys 关于 regreSSHion 漏洞的博客

注意：

• 确保已安装 Go，以便编译和运行该工具（go build regreSSHion-checker.go）。
• 将 regreSSHion-checker 替换为从源文件编译的 Go 二进制文件名。
• 根据需要调整权限（chmod +x regreSSHion-checker）以便直接执行二进制文件。

本 README.md 文件现已反映 Go 版本 regreSSHion-checker 工具的使用方法和功能特性，为用户提供清晰的说明和示例，以有效扫描 OpenSSH 服务器的漏洞。