利用LFI进行横向移动？获取SSH访问权限？

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

SSH私钥窃取字典清单 🔒🗝️

本仓库包含一系列用于协助定位或暴力破解SSH私钥文件名的字典清单。这些字典对于渗透测试人员、安全研究人员以及任何有兴趣评估SSH配置安全性的人士都非常有用。

字典文件 📝

• ssh-priv-key-loot-common.txt：SSH私钥文件的默认和常见命名约定。
• ssh-priv-key-loot-medium.txt：不带备份文件扩展名的可能文件名。
• ssh-priv-key-loot-extended.txt：带备份文件扩展名的可能文件名。
• ssh-priv-key-loot-*_w_gui.txt：包含模拟在具有图形界面的服务器上执行Ctrl+C和Ctrl+V操作的名称。

使用方法 🚀

这些字典可与Burp Intruder、Hydra、自定义Python脚本或任何支持自定义字典的暴力破解工具配合使用。在针对SSH私钥文件进行暴力破解或枚举时，它们有助于扩大工作范围。

致谢 🙏

本字典库的灵感来源于John Hammond在他的视频博客“别忘记这个黑客技巧。”中的分享。

免责声明 ⚠️

请负责任地使用这些字典，并仅在你获得授权测试的系统上使用。未经授权使用是违法的。