¿LFI para Movimiento Lateral? ¿Obtener Acceso SSH?

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

Listas de Palabras para Robo de Claves Privadas SSH 🔒🗝️

Este repositorio contiene una colección de listas de palabras para ayudar a localizar o forzar nombres de archivos de claves privadas SSH. Estas listas de palabras pueden ser útiles para testers de penetración, investigadores de seguridad y cualquier otra persona interesada en evaluar la seguridad de las configuraciones SSH.

Archivos de Listas de Palabras 📝

• ssh-priv-key-loot-common.txt: Convenciones de nomenclatura predeterminadas y comunes para archivos de claves privadas SSH.
• ssh-priv-key-loot-medium.txt: Nombres de archivo probables sin extensiones de archivos de respaldo.
• ssh-priv-key-loot-extended.txt: Nombres de archivo probables con extensiones de archivos de respaldo.
• ssh-priv-key-loot-*_w_gui.txt: Incluye nombres de archivo que simulan Ctrl+C y Ctrl+V en servidores con GUI.

Uso 🚀

Estas listas de palabras se pueden usar con herramientas como Burp Intruder, Hydra, scripts personalizados de Python o cualquier otra herramienta de fuerza bruta que admita listas de palabras personalizadas. Pueden ayudar a ampliar el alcance de sus esfuerzos de fuerza bruta o enumeración al apuntar a archivos de claves privadas SSH.

Agradecimientos 🙏

Este repositorio de listas de palabras fue inspirado por John Hammond en su vlog "Don't Forget This One Hacking Trick."

Descargo de responsabilidad ⚠️

Por favor, use estas listas de palabras de manera responsable y solo en sistemas que esté autorizado a probar. El uso no autorizado es ilegal.