用途:面向 SSH 服务的渗透测试技能,按完整方法论组织,用于授权范围内的 SSH 安全评估。
主要能力(按资料列出的阶段):SSH 服务发现;SSH 枚举;SSH 配置审计;凭据攻击;基于密钥的认证测试;漏洞利用;SSH 隧道与端口转发;后渗透;使用 Paramiko 编写自定义 SSH 脚本;Metasploit SSH 模块。资料还列出 SSH 枚举命令、暴力破解选项、端口转发类型、常见 SSH 端口、法律注意事项、技术限制与规避技术等条目。
使用方式:当用户提出“pentest SSH services”“enumerate SSH configurations”“brute force SSH credentials”“exploit SSH…”等请求时启用该技能。资料未提供具体安装命令、调用参数或分步操作示例,因此暂未提供可复现的命令细节。
适用场景:对自有或已获授权的 SSH 服务进行安全测试与配置核查,包括枚举、认证强度评估、隧道使用与后渗透检查。
限制:资料仅给出阶段与主题清单,未说明支持平台、依赖工具版本、成功率或效果;实际使用须遵守法律与授权要求,仅可用于合法授权测试。