搜索

[13190] 2018-09-16_SSH-Auditor：一款SHH弱密码探测工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-09-16_SSH-Auditor：一款SHH弱密码探测工具 S S H - A u d i t o r ： 一 款 S H H 弱 密 码 探 测 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 1 6 s s h - a u d i t o r 是 一 款 可 帮 助 你 探 测 所 在 网 络 中 是 一 款 可 帮 助 你 探 测 所 在 网 络 中 s s h 弱 密 码 的 工 具 。 弱 密 码 的 工 具 。 特 性 特 性 以 下 操 作 s s h - a u d i t o r 都 将 自 动 化 的 完 成 ： 添 加 新 凭 据 时 ， 重 新 检 查 所 有 已 知 主 机 ， 并 且 只 检 查 新 凭 据 。 在 任 何 新 发 现 的 主 机 上 ， 队 列 一 个 完 整 的 凭 据 扫 描 在 任 何 更 改 了 s s h 版 本 和 密 钥 指 纹 的 已 知 主 机 上 ， 队 列 一 个 完 整 的 凭 据 扫 描 尝 试 执 行 命 令 以 及 T C P 隧 道 连 接 。 定 时 重 新 检 查 一 遍 （ s c a n _ i n t e r v a l ） 。 默 认 为 1 4 天 。 根 据 其 设 计 ， 你 可 以 以 小 时 为 单 位 从 c r o n 运 行 s s h - a u d i t o r   d i s c o v e r   +   s s h - a u d i t o r   s c a n ， 执 行 持 续 的 安 全 审 计 。 D e m o 早 期 的 功 能 演 示 视 频 ： 视 频 原 地 址 视 频 原 地 址 改 进 的 日 志 输 出 演 示 视 频 ：
视 频 原 地 址 视 频 原 地 址 使 用 使 用 安 装 或 构 建 一 个 包 含 s q l i t e 的 静 态 二 进 制 文 件 设 置 足 够 的 打 开 文 件 描 述 符 值 创 建 初 始 数 据 库 并 发 现 s s h 服 务 器 添 加 凭 据 对 进 行 检 查 尝 试 对 已 发 现 主 机 的 凭 据 探 测 输 出 有 效 凭 据 报 告 重 新 检 查 有 效 凭 据 $   b r e w   i n s t a l l   g o   #   o r   h o w e v e r   y o u   w a n t   t o   i n s t a l l   t h e   g o   c o m p i l e r $   g o   g e t   g i t h u b . c o m / n c s a / s s h - a u d i t o r $   g o   b u i l d $   m a k e   s t a t i c $   u l i m i t   - n   4 0 9 6 $   . / s s h - a u d i t o r   d i s c o v e r   - p   2 2   - p   2 2 2 2   1 9 2 . 1 6 8 . 1 . 0 / 2 4   1 0 . 0 . 0 . 1 / 2 4 $   . / s s h - a u d i t o r   a d d c r e d e n t i a l   r o o t   r o o t $   . / s s h - a u d i t o r   a d d c r e d e n t i a l   a d m i n   a d m i n $   . / s s h - a u d i t o r   a d d c r e d e n t i a l   g u e s t   g u e s t   - - s c a n - i n t e r v a l   1   # c h e c k   t h i s   o n c e   p e r   d a y $   . / s s h - a u d i t o r   s c a n $   . / s s h - a u d i t o r   v u l n $   . / s s h - a u d i t o r   r e s c a n
输 出 重 复 密 钥 使 用 报 告 报 告 查 询 报 告 查 询 s s h - a u d i t o r   v u l n 的 s q l 查 询 语 句 如 下 ： * 参 考 来 源 ： 参 考 来 源 ： G I t H u b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 $   . / s s h - a u d i t o r   d u p e s s e l e c t                 h c . h o s t p o r t ,   h c . u s e r ,   h c . p a s s w o r d ,   h c . r e s u l t ,   h c . l a s t _ t e s t e d ,   h . v e r s i o n   f r o m                 h o s t _ c r e d s   h c ,   h o s t s   h   w h e r e                 h . h o s t p o r t   =   h c . h o s t p o r t   a n d         r e s u l t ! = ' '   o r d e r   b y   l a s t _ t e s t e d   a s c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理