当前位置：首页 > news >正文

Terrapin-Scanner：SSH安全漏洞检测工具完全指南

news 2026/8/19 0:15:41

Terrapin-Scanner：SSH安全漏洞检测工具完全指南

【免费下载链接】Terrapin-ScannerThis repository contains a simple vulnerability scanner for the Terrapin attack present in the paper "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".项目地址: https://gitcode.com/gh_mirrors/te/Terrapin-Scanner

Terrapin-Scanner是一款专为检测SSH客户端和服务器Terrapin攻击漏洞而设计的轻量级扫描工具。该工具采用Go语言开发，通过单一连接即可完成全面的安全评估，是网络安全工程师和系统管理员必备的安全检测利器。

项目概述

Terrapin-Scanner能够快速识别SSH实现中存在的安全风险，特别是针对Terrapin攻击的漏洞检测。该工具不会执行完整的SSH密钥交换，也不会在服务器上进行认证尝试，更不会实际执行攻击操作。它通过分析支持的加密算法和已知反制措施（如严格密钥交换）来评估系统的安全性。

核心功能特性

高效检测机制

单一连接检测：仅需建立一次SSH连接即可收集所有支持的算法信息
零攻击执行：仅进行算法检查，避免对目标系统造成任何影响
双向扫描支持：支持对SSH服务器和客户端的双向安全检测

智能分析能力

自动识别支持的加密算法套件
检测严格密钥交换等防护措施
支持JSON格式输出，便于集成自动化流程

技术架构详解

扫描模式设计

Terrapin-Scanner支持两种扫描模式：

服务器扫描模式：连接至目标SSH服务器进行安全检测客户端扫描模式：监听端口等待SSH客户端连接并进行检测

算法检测机制

工具通过分析SSH握手过程中的KEXINIT消息来检测以下关键指标：

ChaCha20-Poly1305加密算法支持情况
CBC-EtM加密模式支持状态
严格密钥交换保护措施实施情况

安装与部署

预编译二进制文件

项目提供预编译的二进制文件，支持Windows、macOS和Linux主流操作系统。用户可以直接下载对应平台的版本并执行。

Docker容器部署

docker run --rm -it ghcr.io/rub-nds/terrapin-scanner <参数>

源码编译安装

go install github.com/RUB-NDS/Terrapin-Scanner@latest

使用指南

基本扫描命令

扫描SSH服务器

# 扫描本地2222端口的SSH服务器 ./Terrapin-Scanner --connect localhost:2222 # 默认端口扫描（端口22） ./Terrapin-Scanner --connect localhost

扫描SSH客户端

# 监听2222端口进行客户端扫描 ./Terrapin-Scanner --listen 0.0.0.0:2222 # 简化监听命令 ./Terrapin-Scanner --listen 2222

高级配置选项

--json：以JSON格式输出扫描结果
--timeout：设置连接超时时间（秒）
--no-color：禁用彩色输出
--version：显示工具版本信息

输出结果解析

标准输出格式

工具会生成详细的检测报告，包括：

远程对等体的SSH横幅信息
ChaCha20-Poly1305加密支持状态
CBC-EtM加密模式支持情况
严格密钥交换保护措施状态
最终漏洞评估结论

JSON输出示例

{ "RemoteAddr": "127.0.0.1:22", "IsServer": true, "Banner": "SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.5", "SupportsChaCha20": true, "SupportsCbcEtm": false, "SupportsStrictKex": true, "Vulnerable": false }