Кавычка

#OSINT #SSH



Вспомнил тут про старый трюк, можно тестануть:



ssh whoami.filippo.io



Короч, когда ты подключаешься по ssh, твой ssh-agent перебирает всеми ключами, которые у тебя в него подключены.

Это может привести к прикольной деанонимизации, если на стороне сервера включено логирование ssh ключей, которыми пытались подключиться.



Ключики можно собирать как на гитхабе:

https://github.com/Oleg.keys



Так и на гитлабе:

https://gitlab.com/Nikita.keys



Всякие энтузиасты собирают собственные базы забавы ради, думаю есть и те, которые делают это для расследований инцидентов после компрометации и вот этого всего.



[1], [2], [3]



>