sshkey-grab

此脚本利用了ssh-agent中的一个漏洞，允许它拉取最近添加到agent的密钥。这可能导致能够恢复通过 ssh-add -t、-d 或 -D 从 ssh-agent 中移除的密钥，前提是 ssh-agent 未终止，且自上一个密钥被移除后没有添加新密钥。该漏洞已被报告，并可能在更新的 OpenSSH 版本中修复，届时此工具将失效。

依赖

• grabagentmem.sh 需要在目标机器上具有 root 权限并安装 gdb 才能正常工作。
• parse_mem.py 需要安装 pyasn1 Python 模块。

使用

1. 将 grabagentmem.sh 复制到目标机器。
2. 在目标机器上以 root 身份运行 grabagentmem.sh。这将为此机器上运行的每个 ssh-agent 进程创建栈的内存转储。默认情况下，它们将被命名为 /tmp/SSHagent-$PID.stack。
3. 将栈跟踪文件复制到安装了 parse_mem.py 的机器上。
4. 运行 parse_mem.py [栈文件] \[密钥输出\] （例如：./parse_mem.py /tmp/SSHagent-17019.stack /tmp/key）
5. 通过使用 ssh -i [密钥文件] [用户名]@[主机] 测试提取的密钥文件是否有效。

部分 RSA 密钥创建代码来自 Thialfihar 的 Fancy SSH Key Generator：https://github.com/thialfihar/semantic-ssh-key/blob/master/generate_fancy_ssh_key.py