神兵利器 – OpenSSH服务器自动获取密码

https://github.com/jm33-m0/SSH-Harvester

        从 OpenSSH 服务器自动获取密码，在 OpenSSH 便携式 8.2p1 和 9.3p1 上测试。

sudo ./start_sshd.sh # in another terminal./inject.sh # thenssh -p2222 user@localhost # check what happens

详情：

https://jm33.me/sshd-injection-and-password-harvesting.html

文章来源： Khan安全攻防实验室

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END