LFI per Movimento Laterale? Ottenere Accesso SSH?

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

Wordlist per il Furto di Chiavi Private SSH 🔒🗝️

Questo repository contiene una raccolta di wordlist per aiutare a localizzare o forzare brute-force i nomi dei file delle chiavi private SSH. Queste wordlist possono essere utili per penetration tester, ricercatori di sicurezza e chiunque altro sia interessato a valutare la sicurezza delle configurazioni SSH.

File delle Wordlist 📝

• ssh-priv-key-loot-common.txt: Convenzioni di denominazione predefinite e comuni per i file delle chiavi private SSH.
• ssh-priv-key-loot-medium.txt: Nomi di file probabili senza estensioni di backup.
• ssh-priv-key-loot-extended.txt: Nomi di file probabili con estensioni di backup.
• ssh-priv-key-loot-*_w_gui.txt: Include nomi di file che simulano Ctrl+C e Ctrl+V su server con GUI.

Utilizzo 🚀

Queste wordlist possono essere utilizzate con strumenti come Burp Intruder, Hydra, script Python personalizzati o qualsiasi altro strumento di brute-forcing che supporti wordlist personalizzate. Possono aiutare ad espandere il raggio d'azione dei tuoi sforzi di brute-forcing o enumerazione quando si prendono di mira i file delle chiavi private SSH.

Riconoscimenti 🙏

Questo repository di wordlist è stato ispirato da John Hammond nel suo vlog "Don't Forget This One Hacking Trick."

Dichiarazione di non responsabilità ⚠️

Si prega di utilizzare queste wordlist in modo responsabile e solo su sistemi che si è autorizzati a testare. L'uso non autorizzato è illegale.