ssh-penetration-testing - SSH 渗透测试方法
提供包含服务枚举、凭据测试、漏洞利用及端口转发在内的 SSH 安全评估方法。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 发现 SSH 服务
- 枚举 SSH 服务配置
- 审计 SSH 配置安全性
- 测试 SSH 密钥认证
- 配置 SSH 端口转发
输入
- 目标主机 IP 地址
- 用户名列表
- 密码字典
- SSH 私钥
输出
- SSH 枚举报告
- 凭据评估报告
- 漏洞评估报告
- 隧道配置文档
要求
- 带 SSH 脚本的 Nmap
- Hydra 或 Medusa
- ssh-audit
- Metasploit 框架
- 包含 Paramiko 的 Python 环境