scanssh
Scanea una lista de direcciones y redes en busca de servidores de protocolo SSH en ejecución y sus números de versión, así como puertos y servidores proxy abiertos.
# scanssh 192.168.0.0/24
escaneará toda la red 192.168.0.0/24 buscando servidores SSH en ejecución
# scanssh -n 22 192.168.0.0/24
escaneará solo el puerto 22 en la red especificada
# scanssh -p 192.168.0.0/24
detectar proxies abiertos en la red especificada
# scanssh -s ssh,socks5,http-proxy,telnet-proxy 192.168.0.0/24
ejecutará múltiples escaneadores simultáneamente [SSH, SOCKS5, HTTP proxy y TELNET proxy] en la red especificada
# scanssh -u socks.example.com:9050 192.168.0.0/24
usará SOCKS proxies para escanear la red especificada
# scanssh 'random(1000)/0.0.0.0/0'
escaneará aleatoriamente 1000 direcciones en la red 0.0.0.0/0
# scanssh 192.168.18.0/24 -I -r 3 (sin cadena de identificación ssh y 3 pruebas por segundo
# scanssh -t 3 -c 150 -o salida hosts.txt
timeout de conexión de 3 segundo, por defecto 2 y número máximo de conexxiones simultaneas 150, por defecto 100 y guardar en "salida"
#$ scanssh -p 22,2222,3218 -f open.csv hosts.tst
probar los puertos especificados y exportar sólo resultados "open" a un archivo en formato csv
hosts.txt contiene una lista de direcciones IP, netmasks o rangos a uno por linea, ejemplo:
192.168.1.0/24
10.0.0.5
172.16.0.0/16