Security

🐱 Terrapin Vulnerability Scanner - это небольшая утилита, написанная на языке Go, которая может быть использована для определения уязвимости SSH-клиента или сервера против атаки Terrapin.🐱

Terrapin - это атака с усечением префикса, направленная на протокол SSH. Атака нарушает целостность защищенного канала SSH, изменяя номера последовательностей во время рукопожатия.

Сканер уязвимостей требует одного соединения с пиром, чтобы собрать все поддерживаемые алгоритмы.

Однако он не выполняет полноценный обмен ключами SSH, никогда не пытается аутентифицироваться на сервере и не выполняет атаку на практике.

Вместо этого уязвимость определяется путем проверки поддерживаемых алгоритмов и поддержки известных контрмер (строгий обмен ключами).

Это может привести к ложному заявлению об уязвимости в случае, если партнер поддерживает контрмеры, неизвестные данному инструменту.

🌐 https://terrapin-attack.com/

📱 Вступить в закрытый канал на Boosty - Security [private] 📱

🗣Описание

👉 Подписаться 👈

#Terrapin #SSHSecurity #VulnerabilityScanner

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥8

www.tgoop.com/manual_pentesting/1295

2.64K viewsedited  May 19 at 20:01

🐱 Terrapin Vulnerability Scanner - это небольшая утилита, написанная на языке Go, которая может быть использована для определения уязвимости SSH-клиента или сервера против атаки Terrapin.🐱

Terrapin - это атака с усечением префикса, направленная на протокол SSH. Атака нарушает целостность защищенного канала SSH, изменяя номера последовательностей во время рукопожатия.

Сканер уязвимостей требует одного соединения с пиром, чтобы собрать все поддерживаемые алгоритмы.

Однако он не выполняет полноценный обмен ключами SSH, никогда не пытается аутентифицироваться на сервере и не выполняет атаку на практике.

Вместо этого уязвимость определяется путем проверки поддерживаемых алгоритмов и поддержки известных контрмер (строгий обмен ключами).

Это может привести к ложному заявлению об уязвимости в случае, если партнер поддерживает контрмеры, неизвестные данному инструменту.

🌐 https://terrapin-attack.com/

📱 Вступить в закрытый канал на Boosty - Security [private] 📱

🗣Описание

👉 Подписаться 👈

#Terrapin #SSHSecurity #VulnerabilityScanner