SSH-Auditor：一款SHH弱密碼探測工具

摘要： ssh-auditor是一款可幫助你探測所在網路中ssh弱密碼的工具。 特性 以下操作ssh-auditor都將自動化的完成： 新增新憑據時，重新檢查所有已知主機，並且只檢查新憑據。 在任何新發現的主機上，佇列一個完整的憑據掃描 在任何更改了s...

ssh-auditor是一款可幫助你探測所在網路中ssh弱密碼的工具。

特性

以下操作ssh-auditor都將自動化的完成：

新增新憑據時，重新檢查所有已知主機，並且只檢查新憑據。

在任何新發現的主機上，佇列一個完整的憑據掃描

在任何更改了ssh版本和金鑰指紋的已知主機上，佇列一個完整的憑據掃描

嘗試執行命令以及TCP隧道連線。

定時重新檢查一遍（scan_interval）。預設為14天。

根據其設計，你可以以小時為單位從cron執行ssh-auditor discover + ssh-auditor scan，執行持續的安全審計。

Demo

早期的功能演示視訊：

ofollow,noindex"> 視訊原地址

改進的日誌輸出演示視訊：

視訊原地址

使用

安裝

$ brew install go # or however you want to install the go compiler
$ go get github.com/ncsa/ssh-auditor

或

$ go build

構建一個包含sqlite的靜態二進位制檔案

$ make static

設定足夠的開啟檔案描述符值

$ ulimit -n 4096

建立初始資料庫並發現ssh伺服器

$ ./ssh-auditor discover -p 22 -p 2222 192.168.1.0/24 10.0.0.1/24

新增憑據對進行檢查

$ ./ssh-auditor addcredential root root
$ ./ssh-auditor addcredential admin admin
$ ./ssh-auditor addcredential guest guest --scan-interval 1 #check this once per day

嘗試對已發現主機的憑據探測

$ ./ssh-auditor scan

輸出有效憑據報告

$ ./ssh-auditor vuln

重新檢查有效憑據

$ ./ssh-auditor rescan

輸出重複金鑰使用報告

$ ./ssh-auditor dupes

報告查詢

ssh-auditor vuln的sql查詢語句如下：

select
hc.hostport, hc.user, hc.password, hc.result, hc.last_tested, h.version
 from
host_creds hc, hosts h
 where
h.hostport = hc.hostport
 andresult!='' order by last_tested asc

*參考來源：GItHub ，FB小編 secist 編譯，轉載請註明來自FreeBuf.COM