fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall ファイアウォールやスイッチなどへのSSH通信を自動化します。 説明 これらのスクリプトは、Cisco ASAファイアウォールにコマンドを自動送信するために設計されています。目的は、手動でファイアウォールにログインして変更を加える必要性をなくすことです。このコードはコマンドラインから直接実行することも、他のスクリプトに組み込むこともできます。これらのスクリプトは自動化/オーケストレーションを念頭に置いて作成されました。安全に行えば、セキュリティインテリジェンスデータを取り込んで、特定の基準に基づいて悪意のあるIPを自動的にブロックすることが可能です。 設定 1. bash...

CVE-2023-25136

OpenSSH Pre-Auth Double Free CVE-2023-25136 POC このリポジトリには、Python の Paramiko ライブラリを使用して OpenSSH Pre-Auth Double Free の脆弱性 CVE-2023-25136 を確認する Proof of Concept POC スクリプトが含まれています。 前提条件 この POC スクリプトを実行する前に、以下の依存関係がインストールされていることを確認してください: Python 3.x Paramiko ライブラリ termcolor ライブラリ argparse ライブラリ...

wetland

Wetland Wetlandは高い対話型のSSHハニーポットで、ブルートフォース攻撃を記録するために設計されています。さらに、Wetlandは攻撃者が実行したshell、scp、sftp、exec-command、direct-forward、reverse-forwardのインタラクションを記録します。 WetlandはPython SSHモジュールparamikoに基づいています。そしてWetlandはSocketServerを使用したマルチスレッドTCPサーバとして動作します。 特徴 Dockerを使用して実際のLinux環境を提供します。...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd は Windows 用のスタンドアロン SSH サーバーです。 Features: スタンドアロンの Win32 アプリケーション（サービスではありません）で、システムトレイに常駐します。 単一ユーザー / 公開鍵認証のみをサポートします。 ポップアップで着信接続を通知します。 クリップボードのテキストを標準入出力経由で送受信します。 PyPI Project page: https://pypi.python.org/pypi/PyRexecd/ Prerequisites: Python 3 - http://www.python.org/...

CVE-2018-15473-py3

CVE-2018-15473-py3 https://github.com/r3dxpl0it/CVE-2018-15473 是我获取此工具的原始来源。我所做的只是让它对 Python3 更友好一些。修复了 print 语句，并将 ".handlertable" 改为 ".clienthandlertable"，这样 paramiko 就不会报错了。可能对你来说不会，但在最新版 Parrot 安装中它会抛出错误。...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750 を利用したRCE（リモートコマンド実行）手法 エクスプロイトタイトル: Paramiko 2.4.1 - Remote Code Execution 日付: 2018-11-06 エクスプロイト作者: jm33-ng ベンダーホームページ: https://www.paramiko.org ソフトウェアリンク: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz バージョン: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

ssh_enum_py

sshenumpy SSHユーザー列挙スクリプト。認証応答とタイミングの差異に基づく。脆弱なOpenSSH（≤ 7.7）においてCVE-2018-15473と同じベクトルを悪用するが、最新の設定でもパターンを明らかにできる可能性がある。 Python 3 + Paramikoで動作し、以下をサポート: バナー先行読み取り（EOF/NoBannerエラー回避）。 試行ごとのリトライとユーザー間のクールダウン（tarpit/MaxStartups回避）。 ターゲットのジッターに応じたパラメータ自動調整（-m, -t）。 ⚠️ 倫理的な使用...

CVE-2018-15473

CVE-2018-15473 このリポジトリの更新版 https://github.com/Sait-Nuri/CVE-2018-15473/tree/main paramiko バージョン 3.4.0 で動作するように修正 実行方法 このリポジトリをクローン git clone https://github.com/yZ1337/CVE-2018-15473.git ライブラリをインストール pip3 install -r requirements.txt ユーザー名リストを使って実行（例） python3 CVE-2018-15473.py -w...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

buffalo

Buffalo Python 3スクリプトで、2つのテキストファイルを入力として、対象のSSHサーバーに対して辞書/ワードリスト攻撃を実行します。Intelの技術審査のために作成されました。 インストール このスクリプトはParamikoとColoramaに依存しています。依存関係はpip install -r requirements.txtまたはpip3 install -r requirements.txtでインストールできます。 使い方 デフォルト設定 ポート22、試行回数の制限やロックアウト期間なし python3 buffalo.py localhost users.txt...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 このスクリプトはCVE-2018-10933の脆弱性を悪用します（Linuxで動作します） このスクリプトを実行するには、paramiko Pythonモジュールが必要です。 以下のコマンドでparamikoをインストールしてください。 pip install paramiko paramikoがインストールされたら、スクリプトは以下のように実行できます： python CVE-2018-10933.py Target IP/Hostname Target Port Command...

bpnd-libssh

bpnd-libssh blueintel bpnd-libssh は、CVE-2018-10933 のためのマルチスレッド・リモートスキャナです。 要件 python3 paramiko モジュール インストール 例: apt-get update apt-get install -y libffi-dev libssl-dev pip3 install paramiko Docker でのインストール Docker コンテナをビルドするには: ./dockerbuild.sh Docker コンテナを実行するには: ./dockerrun.sh 使用例...

SSHBuster

SSHBuster SSHBuster 是一款强大的命令行 SSH 暴力破解工具，专为道德黑客和渗透测试设计。它通过基于字典的攻击，高效地寻找有效的 SSH 登录凭证。 功能 针对 SSH 服务器 进行暴力破解，使用不同的用户名和密码组合 支持： 用户名 + 密码字典 单个用户名 + 密码字典 用户名字典 + 单个密码 单个用户名 + 单个密码 多线程 提升速度（默认：2 个线程，最大：5 个 ） 实时显示进度 ，展示正在尝试的每个用户名:密码组合 发现有效凭证后立即显示 自动处理 UTF-8 编码的字典，如果 UTF-8 解码失败，则回退到 Latin-1 编码 ⚠️ 法律免责声明...