Terrapin Vulnerability Scanner

Terrapin Vulnerability Scanner Terrapin Vulnerability Scanner - это небольшая утилита написанная на языке Go которая может быть использована для определения уязвимости SSH-клиента или сервера против атаки Terrapin Terrapin - это атака с усечением префикса направленная на протокол SSH Атака нарушает целостность защищенного канала SSH изменяя номера последовательностей во время рукопожатия Сканер уязвимостей требует одного соединения с пиром чтобы собрать все поддерживаемые алгоритмы Однако он не выполняет полноценный обмен ключами SSH никогда не пытается аутентифицироваться на сервере и не выполняет атаку на практике Вместо этого уязвимость определяется путем проверки поддерживаемых алгоритмов и поддержки известных контрмер (строгий обмен ключами) Это может привести к ложному заявлению об уязвимости в случае если партнер поддерживает контрмеры неизвестные данному инструменту

GitHub: https://github.com/RUB-NDS/Terrapin-Scanner