2005 подписчиков

👣 Terrapin Vulnerability Scanner

Полезная утилита, написанная Go, которая может быть использована для определения уязвимости SSH-клиента или сервера против атаки Terrapin.

Terrapin - это атака, которая манипулирует данными в процессе хендшейка, в итоге нарушая целостность канала SSH при использовании ряда широко распространенных режимов шифрования

Атака позволяет удалять или изменять сообщения, передающиеся в рамках канала связи, что приводит к даунгрейду уровня алгоритмов публичных ключей, используемых для аутентификации пользователей, или к полному отключению защиты от timing-атак, основанных на анализе времени нажатия клавиш, в OpenSSH.

Сканер уязвимостей требует одного соединения с пиром, чтобы собрать все поддерживаемые алгоритмы.

Но он не выполняет полноценный обмен ключами SSH, никогда не пытается аутентифицироваться на сервере и не выполняет атаку на практике.

Вместо этого уязвимость определяется путем проверки поддерживаемых алгоритмов и поддержки необходимых контрмер (строгий обмен ключами).

Это может привести к ложному заявлению об уязвимости в случае, если партнер поддерживает контрмеры, неизвестные данному инструменту.

go install github.com/RUB-NDS/Terrapin-Scanner@latest

▪Github

▪Подробнее про атаку

@golang

👣 Terrapin Vulnerability Scanner Полезная утилита, написанная Go, которая может быть использована для определения уязвимости SSH-клиента или сервера против атаки Terrapin.

1 минута

12 февраля