LFIによる水平移動？SSHアクセスを得る？

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

SSH秘密鍵収集用ワードリスト 🔒🗝️

このリポジトリには、SSH秘密鍵ファイル名の特定やブルートフォース攻撃に役立つワードリストのコレクションが含まれています。これらのワードリストは、ペネトレーションテスター、セキュリティ研究者、およびSSH設定のセキュリティ評価に関心があるすべての方に役立ちます。

ワードリストファイル 📝

• ssh-priv-key-loot-common.txt: SSH秘密鍵ファイルのデフォルトおよび一般的な命名規則。
• ssh-priv-key-loot-medium.txt: バックアップファイル拡張子を含まない可能性の高いファイル名。
• ssh-priv-key-loot-extended.txt: バックアップファイル拡張子を含む可能性の高いファイル名。
• ssh-priv-key-loot-*_w_gui.txt: GUI搭載サーバーでのCtrl+CおよびCtrl+Vを模倣したファイル名を含む。

使用方法 🚀

これらのワードリストは、Burp Intruder、Hydra、カスタムPythonスクリプト、またはカスタムワードリストをサポートするその他のブルートフォースツールで使用できます。SSH秘密鍵ファイルを狙う際に、ブルートフォースや列挙の範囲を拡大するのに役立ちます。

謝辞 🙏

このワードリストリポジトリは、John Hammondのvlog「このハッキングのトリックを忘れないでください。」に触発されました。

免責事項 ⚠️

これらのワードリストは責任を持って使用し、テストの許可を得たシステムでのみ使用してください。無許可での使用は違法です。