[SSHsuoha]SSH批量改密、批量监控改密、批量命令执行工具、C段生成、批量(AWD比赛适用)

最近有个需求需要批量更改默认密码,本来想在github上找,发现弄的几个都不合意于是写了一个脚本,写完之后发现也可以添加一些命令执行的命令,干脆集合到一起了

GitHub地址:

https://github.com/PlusTop/SSHsuoha

使用方式:

-i(指定他的IP,可以是多个IP,也可以用*来标识0~255的IP段,必填)
-d(指定VPS的默认密码,必填)
-c(运行模式,必填)
-u(指定SSH的用户名)
-p(要修改的密码,默认为:byechopwdsec)
-o(指定端口,默认22)

运行模式:
 执行改密操作      循环执行        命令执行
      1             1             1       =>无限执行并改密加命令执行
      0             1             1       =>批量重复执行某个命令
      1             1             0       =>批量改密
      0             0             1       =>只执行一次命令(这里执行命令后,程序才会自动结束)
      1             0             0       =>只执行一次改密操作

flagVPS.txt ----->目标服务器,生成后可以更改
common.txt ----->每次改密后执行的操作,一行一行执行
commonResult.txt ----->common执行操作的输出结果
result.txt ----->改密的机器

 这个主要的运行机制是生成IP段后存储到flagVPS,随后给每个IP单独一个线程让他持续监控是否是这个SSH秘钥,比如在的某些比赛可以通过这种方式更改别人的ssh秘钥上分,或者设置自己的账密来防止被别人改密,改密成功后输出到result.txt,SSH成功上线后会按行执行common.txt这个命令,然后把结果输出到commonResult.txt(可以根据运行模式来指定是否改密,是否执行命令,是否无限执行)

运行效果:

 监控C端改密:

 监控并命令执行:

免责声明:

一. 此软件仅供学习使用,使用者使用本款软件出现任何问题均与本人无关,请使用者使用本软件前有阅读源代码的能力,并理解源代码可能造成的后果.

二. 本软件绝对不针对任何一个厂商、公司.

三. 因使用本软件而引致的任何意外、疏忽、合约毁坏、诽谤、版权或知识产权侵犯及其所造成的任何损失,本人概不负责,亦概不承担任何民事或刑事法律责任。

四. 当你第一次开始使用本人所提供的任何软件及资源的那一刻起就将被视为对本声明全部内容的认可。同时您必须认可上述免责条款,方可使用本软件及资源。如有任何异议,建议立刻删除本软件及资源并且停止使用. 

五. 本工具仅面向合法授权的企业安全建设行为与个人学习行为,如您需要测试本工具的可用性,请自行搭建靶机环境。

六. 在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。

五. 以上内容,本人保留最终解释权。

  • 8
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
awd(Attack-Defence,攻击与防守)是一种网络安全竞赛形式,参赛者需要在拥有相同的漏洞环境中,互相攻击对方的系统,同时保护自己的系统免受攻击。比赛的目标是尽可能获取对方系统中的标志性 flag。 在awd中,批量获取flag是指通过某种方法快速获取多个flag的行为。然而,批量获取flag是不被鼓励且违反竞赛规则的行为,因为它破坏了竞赛的公平性和技术竞争的原则。 竞赛组织者会采取一系列的措施防止批量获取flag的行为: 1. 漏洞环境的安全性:竞赛组织者会尽力确保漏洞环境的安全性,修复已知的漏洞并设置有效的防御机制,以防止参赛者通过简单的手法获取flag。 2. Flag的保护:竞赛组织者会对flag进行加密或隐藏,并设置多重保护措施。只有通过特定漏洞利用或完成特定任务的参赛者才能获取flag,从而增加了获取flag的难度。 3. 监控机制:竞赛组织者会设置监控系统,对参赛者的行为进行实时跟踪和分析。如果发现异常的获取flag行为,组织者将采取相应措施,并有权取消参赛者的资格。 总体而言,awd竞赛强调的是技术实力和攻防对抗的能力,追求公平竞争和攻击与防御技巧的提升。尝试批量获取flag不仅违背了竞赛规则,还会损害awd竞赛的精神和目的。因此,参赛者应该遵守竞赛规则,以合法的方式争取获取flag,并积极参与竞赛的学习和交流过程,提升自身的技术实力。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值