sshamble

SSHamble 是一个用于 SSH 实现的研究工具，包括：

• 针对身份验证的有趣攻击
• 会话后身份验证攻击
• 预身份验证状态转换
• 身份验证时间分析
• 会话后枚举

该项目仍在进行中，可能会迅速发生变化。

您可以通过 research[α𝓽]runZero.com 联系我们团队。

https://SSHamble.com/

安装

可以从发布页面下载二进制文件。

要从源代码构建 SSHamble，请确保安装了最新版本的 Go (1.22.6+)。

您可以使用 Go 将二进制文件安装到 GOPATH 的 bin 目录中。

如果您使用 macOS，除非在构建前禁用 CGO，否则可能会在运行时遇到错误：

$ export CGO_ENABLED=0

$ go install github.com/runZeroInc/sshamble@latest

要在本地从源代码构建：

$ git clone https://github.com/runZeroInc/sshamble
$ cd sshamble
$ go build -o sshamble

要启用实验性的 badkeys 支持，请先运行生成器：

$ git clone https://github.com/runZeroInc/sshamble
$ cd sshamble
$ go generate ./...
$ go build -o sshamble

使用方法

$ sshamble -h

▀██▄  ▀███████████████████████████████████████████████████████████████████████████████████████████
  ▀██▄
    ▀██▄     ▄████████  ▄████████  ██     ██  ▄███████▄  ▄████████▄  ████████▄  ██        ▄███████
      ▀██▄   ██         ██         ██     ██  ██     ██  ██  ██  ██  ██     ██  ██        ██
        ███  ▀███████▄  ▀███████▄  █████████  █████████  ██  ██  ██  █████████  ██        ████████
      ▄██▀          ██         ██  ██     ██  ██     ██  ██  ██  ██  ██     ██  ██        ██
    ▄██▀     ████████▀  ████████▀  ██     ██  ██     ██  ██  ██  ██  ████████▀   ▀██████  ▀███████
  ▄██▀
▄██▀  ▄███████████████████████████████████████████████████████████████████████████████████████████

一个用于探索（不）安全 shell 服务的工具。

使用以下命令开始网络扫描：

$ sshamble scan -o results.json 192.168.0.0/24

使用以下命令分析结果：

$ sshamble analyze -o results-directory results.json

用法：
  sshamble [命令]

可用命令：
  analyze     分析扫描 JSON 输出文件并对结果进行分类
  help        关于任何命令的帮助
  scan        枚举一组目标的 SSH 功能和暴露情况

标志：
  -h, --help   sshamble 的帮助

使用 "sshamble [命令] --help" 获取有关命令的更多信息。

扫描

$ sshamble -h

枚举一组目标的 SSH 功能和暴露情况

用法：
  sshamble scan [-p 22] [-u root,admin] [-o scan.json] [-l scan.log] [--log-level trace] 192.168.0.0/24 ... [标志]

标志：
      --categories string                     要包含的类别列表。(默认 "bypass,gssapi,keyboard,password,pubkey,userenum,vuln")
      --checks string                         要运行的检查列表。非默认 ("userenum-none-timing,userenum-password-timing,userenum-pubkey-timing") (默认 "gssapi-any,keyboard-any,keyboard-empty,keyboard-null,keyboard-user,password-any,password-change-empty,password-change-null,password-empty,password-null,password-user,pubkey-any,pubkey-bulkhalf,pubkey-hunt,pubkey-user,skip-auth,skip-auth-method-empty,skip-auth-method-null,skip-auth-none,skip-auth-pubkeyany,skip-auth-success,skip-ssh-userauth,vuln-generic-env,vuln-gogs-env,vuln-ruckus-password-escape,vuln-softserve-env,vuln-tcp-forward")
      --client-version string                 要发送的客户端版本字符串 (默认 "OpenSSH_9.8p1")
      --config string                         配置文件 (默认为 $HOME/.sshamble.json)
  -h, --help                                  scan 的帮助
  -i, --input-targets string                  可选的目标输入文件
  -I, --interact string                       为 'first'、'all' 或 'none' 会话打开交互式 shell (默认 "none")
      --interact-auto string                  在交互式会话中运行的命令集（逗号分隔）(默认 "pty,shell")
  -l, --log string                            写入日志的文件（默认为 stderr）(默认 "-")
  -L, --log-level string                      要写入的日志级别 (trace,debug,info,warn,error) (默认 "info")
  -m, --max-connections uint                  最大并发连接数 (默认 5000)
  -o, --output string                         JSON 输出的目标文件 (默认 "stdout")
      --password string                       用于身份验证的可选密码
      --password-file string                  包含用于身份验证的明文密码的可选文件
  -p, --ports string                          当目标未指定时要检查的端口列表（逗号分隔）(默认 "22")
      --pprof string                          在提供的端口上启动 Go pprof 调试监听器
      --private-key string                    包含用于身份验证的私钥的可选文件
      --private-key-passphrase string         私钥文件的可选密码
      --pubkey-bulk-limit uint                测试最大尝试次数的公钥半认证次数 (默认 10)
      --pubkey-hunt-conn-limit uint           每个连接要测试的公钥数量 (默认 250000)
      --pubkey-hunt-file string               包含要搜索的公钥的可选文件
      --retries uint                          初次成功后续失败连接的重试次数 (默认 2)
      --timeout uint                          等待目标响应的秒数 (默认 5)
      --userenum-max-per-session-count uint   每个会话的最大身份验证尝试次数 (默认 1023)
      --userenum-test-count uint              用户名枚举期间应用的测试次数 (默认 2500)
  -u, --users string                          在每个目标上测试的用户名列表（逗号分隔）(默认 "root")