GitHub 用户公开 Terrapin 漏洞扫描工具

GitHub 用户 HAV0CX0 公开了一款 Python 扫描工具，用于识别可能受 CVE-2023-48795（Terrapin）影响的 SSH 服务器。该工具通过 netcat 读取 22 端口上的 OpenSSH 版本横幅，将 OpenSSH 9.6 之前的版本判定为可能存在漏洞。 工具面向内部审计、渗透测试和基础设施风险评估，支持对单个 IP 进行扫描。其判定仅依据版本号，并不实际验证漏洞是否可利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。