26.SSH私钥泄密复现2023.6.5

SSH私钥泄密复现

SSH（Secure Shell）协议是一种常用的网络协议，用于远程登录和执行命令。在SSH协议中，使用公钥加密和私钥解密的方式进行身份验证。私钥是用户在自己的本地计算机上存储的敏感信息，用于确认身份。

SSH私钥泄密的原理是：攻击者通过各种手段获取到SSH私钥，然后就可以利用该私钥模拟该用户，进行一系列的操作和攻击，从而导致安全漏洞和数据损失。

例如，某公司员工的计算机被黑客攻击，黑客成功获取了该员工的SSH私钥。黑客通过该私钥，登陆到公司的主服务器，在未经授权的情况下获取到了该公司的敏感信息和数据。随后，黑客可以将这些数据出售获利，或者利用它们进行Chrysler或者“社交工程”等攻击手段。

在这种情况下，如果企业员工使用SSH协议进行远程登录时，忽略私钥的安全性，那么就很容易引发安全漏洞，从而给企业带来巨额损失。因此，为了保障企业的安全，员工应当及时更换私钥，并采取有效的措施保护私钥的安全。

实验环境

kail攻击机 192.168.253.12

靶场机器 192.168.253.10

信息探测及渗透

1.对于只给一个IP的靶场，我们需要对其进行扫描，探测开放的服务。

（nmap -sV 192.168.253.10 #挖掘开放服务信息）

2.分析探测结果，针对特殊端口进行探测，尤其对于开放大端口的http进行排查。
对于开放http服务的大端口，可以采取（http://192.168.253.10:31337࿰