essh

ESSH Un espacio de trabajo SSH con sesiones persistentes y paneles de estado en vivo. Mantén los shells remotos en ejecución a través de caídas de conexión, cambia entre hosts con teclas o el ratón, y comprueba el estado del sistema sin salir de tu terminal. ESSH usa OpenSSH para las conexiones y...

CVE-2020-9283

Exploit para CVE-2020-9283 Este proyecto está inspirado en el POC original encontrado aquí github.com/mark-adams/exploits/CVE-2020-9283. Tenía curiosidad sobre cómo estaba implementada la librería SSH de Go, así que decidí implementar el PoC usando Go. Un breve artículo se puede encontrar aquí...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 面向赶时间的红队，轻松实现SSH横向移动。 BabooSSH 允许你从一个与被攻陷主机的简单 SSH 连接出发，快速收集其他 SSH 端点的信息，以便横向移动并攻陷它们。 许可证 +++++++ BabooSSH 由 Cybiere 和 Akerva 开发，并根据 GNU/GPLv3 许可证免费提供。 安装 +++++++ 只需：: pip install baboossh 文档 +++++++++++++...

ssb

SSB S ecure S hell B ruteforcer — 一种更快更简单的 SSH 服务器暴力破解方式。 安装 从二进制安装 从发布页面下载预构建的二进制文件，解压并运行！或者： ▶ sudo curl -sSfL 'https://git.io/kitabisa-ssb' | sh -s -- -b /usr/local/bin 从源码编译 需要安装并配置 go1.14+ 编译器，然后： ▶ GO111MODULE=on go get ktbs.dev/ssb 用法 ▶ ssb -p port -w wordlist.txt -t timeout -c concurrent ...

Hawk

Hawk Intercepta silenciosamente credenciales SSH y SU en tiempo real Hawk monitorea los procesos sshd y su, extrayendo contraseñas de la memoria mediante ptrace sin modificar los procesos objetivo. Cero escrituras. Recolección de credenciales puramente de solo lectura. Demo Cómo funciona Hawk...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

totp-ssh-fluxer

TOTP SSH 端口动态变化 有些人会更改自己服务器上的 SSH 端口，以增加自动扫描脚本或恶意程序找到它的难度。虽然这通常被视为一种通过隐藏实现安全的做法，但它确实能有效减少你在 /var/log/auth.log 中常见的大量自动登录尝试。 不过，如果我们能把这件事推向一个荒谬的极端呢？如果我们能使用通常作为第二因素验证码用于登录网站的 TOTP 代码，来实际知道 sshd 服务器正在监听哪个端口呢？ 为此，我带来了 totp-ssh-flux，一种确保你的 sshd 端口每 30 秒变化一次的方法，并可能给你的对手带来短暂的小挫折。 演示： 上面你可以看到我的手机（使用通用 TO...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

libssh-mirror

.org The SSH library 为什么？ 为什么不呢？: 我开始着手实现自己的 SSH 协议版本，因为我不喜欢现有的公开实现。 没有一个允许你像使用强大库一样导入并使用其中的函数，因此我致力于开发一个基于库的 SSH 实现，这在自由开源软件世界中是前所未有的。 如何/谁？ 如果你下载了这个文件，你应该知道它是什么：一个通过 C 语言库调用来简单访问 SSH 客户端服务的库。 任何人都可以在 LGPL 许可条款下使用本软件——请参阅 COPYING 文件。 如果你想知道如何编译 libssh，请先阅读 INSTALL 文件。 在哪里？ https://www.libssh.org...

vSphereyeeter

vsphereyeeter.sh es un script bash automatizado para explotar la vulnerabilidad CVE-2021-21972 en el cliente vSphere para servidores vCenter. Una vez ejecutado, simplemente proporciónale la dirección IP de tu objetivo vulnerable y se te presentará un shell SSH. "El vSphere Client HTML5 contiene u...

xz-cve-2024-3094

Análisis Técnico de CVE-2024-3094: El Backdoor en la Cadena de Suministro de XZ Utils Autor Dorpe Karl Seyram Fecha 2026-01-25 Contexto El objetivo de este proyecto es analizar una vulnerabilidad real, moderna y de alto impacto CVE-2024-3094 desde la perspectiva de un Ingeniero de Seguridad /...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd 是一个用于 Windows 的独立 SSH 服务器。 功能： 独立的 Win32 应用程序（非服务），驻留在系统托盘中。 仅支持单一用户/公钥认证。 通过弹出窗口通知传入连接。 通过 stdin/stdout 发送/接收剪贴板文本。 PyPI 项目页面：https://pypi.python.org/pypi/PyRexecd/ 前提条件： Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin32 -...

secretive

Secretive Secretive es una aplicación para proteger y gestionar claves SSH con el Enclave Seguro. ¿Por qué? Almacenamiento más seguro La configuración más común para las claves SSH es simplemente mantenerlas en el disco, protegidas por permisos adecuados. Esto está bien en la mayoría de los casos...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

ageverificationbypass

AgeVerificationBypass AVB 主权系统的庇护协议 为什么我需要提供身份证才能登录 Linux 虚拟机？这太不合理了。 🚨 问题：执政官年龄门 到 2026/2027 年，主流发行版（Ubuntu 和 Fedora）已经开始集成 org.freedesktop.AgeVerification1 D-Bus 标准。在“安全合规”（AB 1043 / Brazil Digital ECA）的幌子下，你的操作系统现在被要求充当数字假释官。 后果： 无头/SSH 失败：你如何在远程 SSH 终端（无屏幕）下验证身份证？你做不到。你被锁在自己的基础设施之外。 虚拟机与 CI/C...

CVE-2026-81535 wolfSSH SSH client accepts unsolicited forwarded-tcpip channel opens without an authorization check

In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen in src/internal.c gates only direct-tcpip channel opens with the forwarding policy callback. forwarded-tcpip opens are admitted without an authorization check and are not capped in number, allowing a malicious SSH peer to make an...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

RedLogin

RedLogin Red Login：SSH暴力破解工具 功能特性： 高速且精准 命令行界面（基于控制台） 攻击成功后执行任意命令（默认 'Uname -a'） 支持通过 Telegram 机器人 API 发送报告 用法： Redlogin.exe Optional —telegram == 目标 IP 列表 == 要测试的用户名列表 == 要测试的密码列表 == 通过 @BotFather 获取的 Telegram 机器人令牌 == 通过 @userinfobot 获取的 Telegram 聊天 ID 感谢 JeJe Plus Rojhelat...