LFI para Movimento Lateral? Acesso SSH?

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

Wordlists para Roubo de Chaves Privadas SSH 🔒🗝️

Este repositório contém uma coleção de wordlists para auxiliar na localização ou força bruta de nomes de arquivos de chave privada SSH. Estas wordlists podem ser úteis para testadores de penetração, pesquisadores de segurança e qualquer pessoa interessada em avaliar a segurança de configurações SSH.

Arquivos de Wordlist 📝

• ssh-priv-key-loot-common.txt: Convenções de nomenclatura padrão e comuns para arquivos de chave privada SSH.
• ssh-priv-key-loot-medium.txt: Nomes de arquivo prováveis sem extensões de backup.
• ssh-priv-key-loot-extended.txt: Nomes de arquivo prováveis com extensões de backup.
• ssh-priv-key-loot-*_w_gui.txt: Inclui nomes de arquivo simulando Ctrl+C e Ctrl+V em servidores com GUI.

Uso 🚀

Estas wordlists podem ser usadas com ferramentas como Burp Intruder, Hydra, scripts Python personalizados ou qualquer outra ferramenta de força bruta que suporte wordlists personalizadas. Elas podem ajudar a expandir o escopo dos seus esforços de força bruta ou enumeração ao segmentar arquivos de chave privada SSH.

Agradecimentos 🙏

Este repositório de wordlists foi inspirado por John Hammond em seu vlog "Don't Forget This One Hacking Trick."

Aviso ⚠️

Por favor, use estas wordlists de forma responsável e apenas em sistemas que você está autorizado a testar. O uso não autorizado é ilegal.