sshprank

説明 python-masscan および shodan モジュールを使用した、高速な SSH マススキャナー、ログインクラッカー、バナーグラバー、パスワード認証 チェッカーツール。 使用方法 hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or host list file to crack. multiple ports can be...

libssh-scanner

libssh スキャナー はじめに これは、CVE-2018-10933 の影響を受けるホストを特定するための Python ベースのスクリプトです。Libssh スキャナーには、パッシブモード（バナーグラブ）とアグレッシブモード（認証バイパス）の 2 つのモードがあり、脆弱性の存在を検証します。デフォルトでは、libssh スキャナーはパッシブモードを使用しますが、-a 引数を指定するとアグレッシブモードが使用され、より正確な結果が得られます。 本脆弱性は libssh 0.6 以降のバージョンに存在し、libssh 0.7.6 および 0.8.4...

sentinelssh

SentinelSSH: Escáner Avanzado de Vulnerabilidad CVE-2024-6387 SentinelSSH es un escáner avanzado y de alto rendimiento de vulnerabilidades SSH escrito en Go. Está específicamente diseñado para detectar la vulnerabilidad CVE-2024-6387 en servidores OpenSSH en diversos entornos de red. Instalación...

scripts-and-tools

Scripts y herramientas 30backups.sh -- Crea y conserva las últimas 30 copias de seguridad web y SQL adig.sh -- Consultas DNS, inversas y de servidores de nombres, así como cualquier redirección blocklist-submission-forms.html -- Formularios de envío de listas de bloqueo y abusos...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 审计助手 通过 pwntools 从 Python 驱动 Metasploit 的 auxiliary/scanner/ssh/sshlogin 模块，自动对旧版 OpenSSH 4.7p1 Debian-8ubuntu1 目标进行版本检查和凭据审计。 本项目仅用于研究和授权的安全测试。 / \ / / | | | | | | | | | | | || | | | | | ' \ / \ ' \ \ \ | | | || | | | / | | | | | | | | /| ./ || ||//|| || | | ||...

ssh_scan

sshscan SSH設定とポリシースキャナー ⚠️ 非推奨のお知らせ ⚠️ MozillaはSSH Scanプロジェクトのメンテナンスを終了しました。 開発を継続するには、フォークしてください。 主な利点 最小限の依存関係 - ネイティブRubyとBinDataを使用して動作し、重い依存関係はありません。 単なるスクリプトではない - 実装は移植可能で、他のプロジェクトやタスクの自動化に使用できます。 シンプル - sshscanをSSHサービスに向けるだけで、サポート内容とポリシーステータスのJSONレポートを取得できます。 設定可能 -...

Deadguez

Deadguez Deadguez は高速なSSHスキャナーです。 依存関係 sshpass デモ 動作確認済み環境 オペレーティングシステム | バージョン ---|--- Linux Mint | 19.3 Tricia 連絡先 Twitter: @4wsec ライセンス GNU General Public License v3.0 著作権 Deadguez は ❤️ を込めて Arya Narotama によって作られました - 2020年...

CVE-2025-68269: Acceptance of Extraneous Untrusted Data With Trusted Data

In JetBrains IntelliJ IDEA before 2025.3 missing confirmation allowed opening of untrusted remote projects over SSH...

NoaBot: Latest Mirai-Based Botnet Targeting SSH Servers for Crypto Mining

A new Mirai-based botnet called NoaBot is being used by threat actors as part of a crypto mining campaign since the beginning of 2023. "The capabilities of the new botnet, NoaBot, include a wormable self-spreader and an SSH key backdoor to download and execute additional binaries or spread itself...

Metasploit weekly wrap-up

New module content 1 Metabase Setup Token RCE Authors: Maxwell Garrett, Shubham Shah, and h00die Type: Exploit Pull request: 18232 contributed by h00die Path: exploits/linux/http/metabasesetuptokenrce AttackerKB reference: CVE-2023-38646 Description: This adds a module for an unauthenticated RCE...

AIX 610003 : U828742

The remote host is missing AIX PTF U828742 which is related to the security of the package bos.perf.tools You should install this PTF for your system to be up-to-date. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. if ! definedfunc"bnrandom" exit0; include'deprecatednasllevel.inc';...

Solaris 5.4 (sparc) : 108636-02

CDE 1.0.1/1.0.2: ToolTalk patch. Date this patch was last updated by Sun : Jan/04/02 %NASLMINLEVEL 999999 @DEPRECATED@ This script has been deprecated as the associated patch is not currently a recommended security fix. Disabled on 2011/09/17. C Tenable Network Security, Inc. if !...

AIX 610000 : U816191

The remote host is missing AIX PTF U816191 which is related to the security of the package bos.net.tcp.server You should install this PTF for your system to be up-to-date. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. if ! definedfunc"bnrandom" exit0; include'deprecatednasllevel.inc';...