sshprank

설명 python-masscan 및 shodan 모듈을 사용하는 빠른 SSH 대량 스캐너, 로그인 크래커, 배너 그랩퍼 및 비밀번호 인증 검사 도구입니다. 사용법 hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or host list file to crack. multiple ports can be separated by...

libssh-scanner

libssh 스캐너 소개 이것은 CVE-2018-10933에 취약한 호스트를 식별하기 위한 Python 기반 스크립트입니다. Libssh 스캐너는 두 가지 모드가 있습니다: 수동 모드배너 그래빙와 공격 모드인증 우회로 취약점 존재 여부를 확인합니다. 기본적으로 libssh 스캐너는 수동 모드를 사용하지만 -a 인수를 제공하면 공격 모드가 사용되어 더 정확한 결과를 제공합니다. 이 취약점은 libssh 0.6+ 버전에 존재하며, libssh 0.7.6 및 0.8.4에 포함된 패치로 수정되었습니다. 자세한 내용은:...

sentinelssh

SentinelSSH: 고급 CVE-2024-6387 취약점 스캐너 SentinelSSH는 Go로 작성된 고급 고성능 SSH 취약점 스캐너입니다. 다양한 네트워크 환경의 OpenSSH 서버에서 CVE-2024-6387 취약점을 탐지하도록 특별히 설계되었습니다. 설치 SentinelSSH를 설치하려면 시스템에 Go버전 1.16 이상가 설치되어 있는지 확인한 후 다음을 실행하십시오: go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 사용법 설치 후...

scripts-and-tools

スクリプトとツール 30backups.sh -- 最新のWebおよびSQLバックアップを30件作成・保持します adig.sh -- DNS、逆引き、ネームサーバー検索、およびリダイレクトを実行します blocklist-submission-forms.html -- ブロックリストおよび不正使用の報告フォーム character-classes.txt -- Webマルウェア解析に有用な文字クラス clearcache.sh -- URLに対するXBANおよびXPURGE coladd.sh -- ファイルから列の合計を計算します convertstr.pl --...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 監査ヘルパー Metasploitのauxiliary/scanner/ssh/sshloginモジュールをpwntools経由でPythonから駆動し、レガシーなOpenSSH 4.7p1 Debian-8ubuntu1 ターゲットのバージョンチェックと認証情報監査を自動化します。 このプロジェクトは研究および許可されたセキュリティテスト専用です。 / \ / / | | | | | | | | | | | || | | | | | ' \ / \ ' \ \ \ | | | || | | | / | | | | | | | |...

ssh_scan

sshscan SSH 설정 및 정책 스캐너 ⚠️ 지원 중단 공지 ⚠️ Mozilla는 더 이상 SSH Scan 프로젝트를 유지보수하지 않습니다. 계속 개발하려면 포크하세요. 주요 장점 최소 의존성 - 네이티브 Ruby와 BinData를 사용하여 작업을 수행하며, 무거운 의존성이 없습니다. 단순한 스크립트가 아님 - 구현이 이식 가능하여 다른 프로젝트나 작업 자동화에 사용할 수 있습니다. 간단함 - SSH 서비스를 sshscan에 지정하기만 하면 지원되는 항목과 정책 상태에 대한 JSON 보고서를 얻을 수 있습니다. 구성 가능...

Deadguez

Deadguez Deadguez 는 빠른 SSH 스캐너입니다. 의존성 sshpass 데모 테스트 환경 운영 체제 | 버전 ---|--- Linux Mint | 19.3 Tricia 연락처 Twitter: @4wsec 라이선스 GNU General Public License v3.0 저작권 Deadguez는 ❤️로 제작되었습니다. Arya Narotama - 2020...

CVE-2025-68269: Acceptance of Extraneous Untrusted Data With Trusted Data

In JetBrains IntelliJ IDEA before 2025.3 missing confirmation allowed opening of untrusted remote projects over SSH...

NoaBot: Latest Mirai-Based Botnet Targeting SSH Servers for Crypto Mining

A new Mirai-based botnet called NoaBot is being used by threat actors as part of a crypto mining campaign since the beginning of 2023. "The capabilities of the new botnet, NoaBot, include a wormable self-spreader and an SSH key backdoor to download and execute additional binaries or spread itself...

Metasploit weekly wrap-up

New module content 1 Metabase Setup Token RCE Authors: Maxwell Garrett, Shubham Shah, and h00die Type: Exploit Pull request: 18232 contributed by h00die Path: exploits/linux/http/metabasesetuptokenrce AttackerKB reference: CVE-2023-38646 Description: This adds a module for an unauthenticated RCE...

AIX 610003 : U828742

The remote host is missing AIX PTF U828742 which is related to the security of the package bos.perf.tools You should install this PTF for your system to be up-to-date. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. if ! definedfunc"bnrandom" exit0; include'deprecatednasllevel.inc';...

Solaris 5.4 (sparc) : 108636-02

CDE 1.0.1/1.0.2: ToolTalk patch. Date this patch was last updated by Sun : Jan/04/02 %NASLMINLEVEL 999999 @DEPRECATED@ This script has been deprecated as the associated patch is not currently a recommended security fix. Disabled on 2011/09/17. C Tenable Network Security, Inc. if !...

AIX 610000 : U816191

The remote host is missing AIX PTF U816191 which is related to the security of the package bos.net.tcp.server You should install this PTF for your system to be up-to-date. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. if ! definedfunc"bnrandom" exit0; include'deprecatednasllevel.inc';...