LFI للحركة الجانبية؟ الحصول على وصول SSH؟

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

قوائم كلمات سرقة المفاتيح الخاصة SSH 🔒🗝️

يحتوي هذا المستودع على مجموعة من قوائم الكلمات للمساعدة في تحديد أو تجربة القوة الغاشمة لأسماء ملفات المفاتيح الخاصة SSH. يمكن أن تكون قوائم الكلمات هذه مفيدة لمختبرَي الاختراق، وباحثي الأمان، وأي شخص آخر مهتم بتقييم أمان تكوينات SSH.

ملفات قوائم الكلمات 📝

• ssh-priv-key-loot-common.txt: اصطلاحات التسمية الافتراضية والشائعة لملفات المفاتيح الخاصة SSH.
• ssh-priv-key-loot-medium.txt: أسماء الملفات المحتملة بدون امتدادات النسخ الاحتياطي.
• ssh-priv-key-loot-extended.txt: أسماء الملفات المحتملة مع امتدادات النسخ الاحتياطي.
• ssh-priv-key-loot-*_w_gui.txt: تتضمن أسماء ملفات تحاكي Ctrl+C وCtrl+V على الخوادم ذات الواجهة الرسومية.

الاستخدام 🚀

يمكن استخدام قوائم الكلمات هذه مع أدوات مثل Burp Intruder، Hydra، نصوص Python مخصصة، أو أي أداة تجربة قوة غاشمة أخرى تدعم قوائم الكلمات المخصصة. يمكن أن تساعد في توسيع نطاق جهود تجربة القوة الغاشمة أو التعداد عند استهداف ملفات المفاتيح الخاصة SSH.

الشكر والتقدير 🙏

تم استلهام هذا المستودع من جون هاموند في مدونته المرئية "Don't Forget This One Hacking Trick."

إخلاء مسؤولية ⚠️

يرجى استخدام قوائم الكلمات هذه بشكل مسؤول وفقط على الأنظمة التي لديك إذن باختبارها. الاستخدام غير المصرح به غير قانوني.