SSH
Subtécnica de T1021 Servicios remotos ↗
Moverse a otro usuario o equipo por SSH con contraseñas o claves robadas.
Cómo aparece en Hack The Box
Prueba por SSH cada contraseña que encuentres con cada usuario de /etc/passwd con shell, y cada clave id_rsa que caiga en tus manos.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Se muestran 48 de 54. Entra en cada técnica del catálogo de arriba para verlas todas.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Enumeración web › Hallazgos típicos
SSH
hydra -l root -P /usr/share/wordlists/rockyou.txt ssh://10.10.11.20 -t 4Hydra › Más protocolos
Usuarios y contraseñas en listas
hydra -L usuarios.txt -P claves.txt ssh://10.10.11.20 -t 4 -f-f para en cuanto encuentra una válida.
Ningún comando coincide.