SSH-Snake - это мощный инструмент, предназначенный для автоматического обхода сети с использованием закрытых ключей SSH. С целью создания карты сети и определения того, до какой степени сеть может быть скомпрометирована с использованием ключей SSH, начиная с конкретной системы.

Принцип работы:
1. Найти на текущей машине все приватные ssh-ключи
2. Просканировать сеть и найти живые хосты, к которым можно подключиться.
3. Попытаться подключиться к хостам с ключами, найденными в первом пункте.
4. После подключения к новому устройству, повторить все шаги, начиная с первого.

Возможности:
— переходит от одной системы к другой только с помощью bash и stdin, не создавая никаких файлов
— как только попал на новую систему, автоматически пытается повыситься до рута, используя sudo
— ищет закрытые ключи в часто используемых файлах и папках, обход гибко настраивается
— обнаруживает узлы по диапазонам IP-адресов, известным хостам
— запоминает, какие машины уже были просканированы, чтобы не подключаться к ним снова
— генерирует графическую карту сети из выходных данных скрипта и сохраняет все приватные ключи

Ссылка на GitHub

Подробнее тут!

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации