SSH

Comandos básicos

┌─[ ssml ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
ssh usuario@ip_servidor
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

┌─[ ssml ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
ssh -i <ruta_clave_privada> usuario@ip_servidor (conectarse usando clave privada)
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Enumerar Algoritmos

┌─[ ssml ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
nmap <IP> -p 22 —script ssh2-enum-algos
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Fuerza Bruta

Hydra

┌─[ ssml ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
hydra -l <user> -P <ruta_contraseñas> ssh://<IP>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Nmap

┌─[ ssml ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
nmap <IP> -p 22 —script ssh-brute —scripts-args userdb=<ruta_usuarios>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Metasploit

Podemos usar los siguientes módulos

auxiliary/scanner/ssh/ssh_login

auxiliary/scanner/ssh/ssh_version