LFI pour mouvement latéral ? Accès SSH ?

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

Wordlists pour pillage de clés privées SSH 🔒🗝️

Ce dépôt contient une collection de wordlists pour aider à localiser ou à forcer les noms de fichiers de clés privées SSH. Ces wordlists peuvent être utiles pour les testeurs de pénétration, les chercheurs en sécurité et toute personne intéressée par l'évaluation de la sécurité des configurations SSH.

Fichiers de wordlists 📝

• ssh-priv-key-loot-common.txt : Conventions de nommage par défaut et courantes pour les fichiers de clés privées SSH.
• ssh-priv-key-loot-medium.txt : Noms de fichiers probables sans extensions de fichier de sauvegarde.
• ssh-priv-key-loot-extended.txt : Noms de fichiers probables avec extensions de fichier de sauvegarde.
• ssh-priv-key-loot-*_w_gui.txt : Inclut des noms de fichiers simulant Ctrl+C et Ctrl+V sur des serveurs avec une interface graphique.

Utilisation 🚀

Ces wordlists peuvent être utilisées avec des outils comme Burp Intruder, Hydra, des scripts Python personnalisés, ou tout autre outil de force brute supportant les wordlists personnalisées. Elles peuvent aider à étendre la portée de vos efforts de force brute ou d'énumération lors du ciblage de fichiers de clés privées SSH.

Remerciements 🙏

Ce dépôt de wordlists a été inspiré par John Hammond dans son vlog "Don't Forget This One Hacking Trick."

Avertissement ⚠️

Veuillez utiliser ces wordlists de manière responsable et uniquement sur des systèmes que vous êtes autorisé à tester. Toute utilisation non autorisée est illégale.