ssh penetration testing

SKILL.md

Conduct comprehensive SSH security assessments including enumeration, credential attacks, vulnerability exploitation, tunneling techniques, and post-exploitation activities. This skill covers the complete methodology for testing SSH service security.

| nc 22 | Banner grabbing | | ssh-audit | Configuration audit | | nmap --script ssh | SSH NSE scripts | | searchsploit openssh | Find exploits |

| Hydra | hydra -l user -P pass.txt ssh://host | | Medusa | medusa -h host -u user -P pass.txt -M ssh | | Ncrack | ncrack -p 22 --user admin -P pass.txt host | | Metasploit | use auxiliary/scanner/ssh/sshlogin |

Cette compétence doit être utilisée lorsque l'utilisateur demande de "pentester les services SSH", "énumérer les configurations SSH", "les informations d'identification SSH par force brute", "exploiter les vulnérabilités SSH", "effectuer un tunneling SSH" ou "auditer la sécurité SSH". Il fournit des méthodologies et techniques complètes de tests d’intrusion SSH. Source : hainamchung/agent-assistant.

Voir l'original