Content-type: text/html Manpage of scanssh

scanssh

Section: User Commands (1)
Index Return to Main Contents

BSD mandoc

NOM

scanssh - scanne sur Internet les versions des serveurs SSH

SYNOPSIS

scanssh [-VIERh [-e excludefile ] ] [-p ifaddr ] addresses...

DESCRIPTION

scanssh balaie les serveurs SSH d'après les adresses et les réseaux passés en paramètres. Il demande le numéro de version et l'affiche dans une liste.

On peut spécifier les adresses au format IPv4, ou en utilisant le format CIDR : addresse_ip/longueur_du_masque En outre, on peut préfixer les adresses par les deux commandes suivantes :

random(n[,seed])/: La commande « random » choisit une adresse au hasard dans la plage d'adresses spécifiée. Les arguments sont les suivants : n représente le nombre d'adresses à créer aléatoirement dans le réseau spécifié, et seed est une graîne pour le générateur de nombres pseudo-aléatoires.
split(s,e)/: La commande « split » sert à séparer les plages d'adresses en plusieurs éléments atomiques, par exemple pour scanner plusieurs machines en parallèle. Les arguments sont les suivants : e spécifie le nombre de machines à balayer en parallèle, et s est le numéro de machine à scanner.

Les options sont les suivantes :

-V: scanssh affiche son numéro de version.
-I: N'envoie pas de chaîne d'identification. Par conséquent, l'adresse IP de la machine qui scanne est enregistrée dans les journaux.
-E: Sort immédiatement si on ne peut trouver le fichier contenant les adresses à exclure.
-R: Si les adresses sont générées aléatoirement (avec la commande « random »), le programme ignore les adresses sontenues dans le fichier des adresses à exclure. Le comportement par défaut est de toujours exclure les adresses.
-h: Affiche le mode d'emploi du programme.
-e excludefile: Spécifie le fichier contenant les adresses à exclure. La syntaxe est identique à celle utilisée sur la ligne de commande.
-p ifaddr: Spécifie l'adresse de l'interface réseau locale. On utilise cette option pour accélérer la recherche en balayant par anticipation les adresses avec des paquets TCP-SYN

Le résultat de l'exécution de scanssh ne contient que des adresses IP. Toutefois, on peut utiliser l'outil logresolve(8) inclus dans le serveur web Apache pour convertir les adresses en noms.

EXEMPLES

La commande suivante scanne le réseau de classe C 10.0.0.0 - 10.0.0.255 :

scanssh 10.0.0.0/24

La commande suivante utilise les explorations SYN pour accélérer le balayage :

scanssh -p 10.0.0.1 192.168.0.0/16

On peut utiliser la commande suivante pour des balayages en parallèle. Deux machines balaient le réseau aléatoirement, et on exécute sur la première machine :

scanssh -p 10.0.0.1 'random(0,rsd)/split(1,2)/(192.168.0.0/16 10.1.0.0/24)'

AUTEUR

Niels Provos <provos@citi.umich.edu> 2000

TRADUCTION FRANÇAISE

Laurent GAUTROT <l dot gautrot at free dot fr> 05/11/2002

BOGUES

Pour le moment, scanssh laisse une entrée dans le fichier journal du serveur ssh. Il n'est peut-être pas possible de passer au travers.

This document was created by man2html, using the manual pages.
Time: 20:41:59 GMT, July 10, 2005