sshkey-grab

sshkey-grab 此脚本利用了ssh-agent中的一个漏洞，允许它拉取最近添加到agent的密钥。这可能导致能够恢复通过 ssh-add -t、-d 或 -D 从 ssh-agent 中移除的密钥，前提是 ssh-agent 未终止，且自上一个密钥被移除后没有添加新密钥。该漏洞已被报告，并可能在更新的 OpenSSH 版本中修复，届时此工具将失效。 依赖 grabagentmem.sh 需要在目标机器上具有 root 权限并安装 gdb 才能正常工作。 parsemem.py 需要安装 pyasn1 Python 模块。 使用 1. 将 grabagentmem.sh...