scanssh − scanne sur Internet les versions des serveurs SSH

scanssh [−VIERh] [−e excludefile] [−p ifaddr] addresses...

DESCRIPTION

scanssh balaie les serveurs SSH d’après les adresses et les réseaux passés en paramètres. Il demande le numéro de version et l’affiche dans une liste.

On peut spécifier les adresses au format IPv4, ou en utilisant le format CIDR : addresse_ip/longueur_du_masque. En outre, on peut préfixer les adresses par les deux commandes suivantes :

La commande « random » choisit une adresse au hasard dans la plage d’adresses spécifiée. Les arguments sont les suivants : n représente le nombre d’adresses à créer aléatoirement dans le réseau spécifié, et seed est une graîne pour le générateur de nombres pseudo-aléatoires.

split(s,e)/’ La commande « split » sert à séparer les plages d’adresses en plusieurs éléments atomiques, par exemple pour scanner plusieurs machines en parallèle. Les arguments sont les suivants : e spécifie le nombre de machines à balayer en parallèle, et s est le numéro de machine à scanner.

Les options sont les suivantes :

−V’ scanssh affiche son numéro de version.

−I’ N’envoie pas de chaîne d’identification. Par conséquent, l’adresse IP de la machine qui scanne est enregistrée dans les journaux.

−E’ Sort immédiatement si on ne peut trouver le fichier contenant les adresses à exclure.

−R’ Si les adresses sont générées aléatoirement (avec la commande « random »), le programme ignore les adresses sontenues dans le fichier des adresses à exclure. Le comportement par défaut est de toujours exclure les adresses.

−h’ Affiche le mode d’emploi du programme.

−e excludefile
Spécifie le fichier contenant les adresses à exclure. La syntaxe est identique à celle utilisée sur la ligne de commande.

−p ifaddr
Spécifie l’adresse de l’interface réseau locale. On utilise cette option pour accélérer la recherche en balayant par anticipation les adresses avec des paquets TCP-SYN.

Le résultat de l’exécution de scanssh ne contient que des adresses IP. Toutefois, on peut utiliser l’outil logresolve(8) inclus dans le serveur web Apache pour convertir les adresses en noms.

EXEMPLES

La commande suivante scanne le réseau de classe C 10.0.0.0 - 10.0.0.255 :

scanssh 10.0.0.0/24

La commande suivante utilise les explorations SYN pour accélérer le balayage :

scanssh -p 10.0.0.1 192.168.0.0/16

On peut utiliser la commande suivante pour des balayages en parallèle. Deux machines balaient le réseau aléatoirement, et on exécute sur la première machine :

scanssh -p 10.0.0.1 ’random(0,rsd)/split(1,2)/(192.168.0.0/16 10.1.0.0/24)’

Niels Provos <provos@citi.umich.edu> 2000

Laurent GAUTROT <l dot gautrot at free dot fr> 05/11/2002

Pour le moment, scanssh laisse une entrée dans le fichier journal du serveur ssh. Il n’est peut-être pas possible de passer au travers.