Known_hosts 파일에서 호스트를 찾을 수 있습니까?

Question 1

호스트 이름이 일반 텍스트로 제공되지 않도록 파일에서 " " HashKnownHosts로 설정했습니다 .yesssh_config

찾고 있는 호스트 이름을 미리 알고 있는 경우 다음을 사용하여 검색할 수 있습니다.

ssh-keygen -H -F hostname
# Or, if SSH runs on port other than 22. Use literal brackets [].
ssh-keygen -H -F '[hostname]:2222'

관련 부분입니다ssh-keygen(1)매뉴얼 페이지:

-F CPU 이름

지정된 호스트 이름에 대한 파일을 검색하여 known_hosts발견된 일치 항목을 나열합니다. 이 옵션은 해시된 호스트 이름이나 주소를 찾는 데 유용하며, -H발견된 키를 해시 형식으로 인쇄하는 옵션과 함께 사용할 수도 있습니다.

Answer

호스트 이름이 일반 텍스트로 제공되지 않도록 파일에서 " " HashKnownHosts로 설정했습니다 .yesssh_config

찾고 있는 호스트 이름을 미리 알고 있는 경우 다음을 사용하여 검색할 수 있습니다.

ssh-keygen -H -F hostname
# Or, if SSH runs on port other than 22. Use literal brackets [].
ssh-keygen -H -F '[hostname]:2222'

관련 부분입니다ssh-keygen(1)매뉴얼 페이지:

-F CPU 이름

지정된 호스트 이름에 대한 파일을 검색하여 known_hosts발견된 일치 항목을 나열합니다. 이 옵션은 해시된 호스트 이름이나 주소를 찾는 데 유용하며, -H발견된 키를 해시 형식으로 인쇄하는 옵션과 함께 사용할 수도 있습니다.

Question 2

미래의 검색자를 위해 이 기사(면책 조항 없음: 저는 소속이 없습니다)에는 무차별 대입 크래킹을 위한 상대적으로 간단한 Perl 스크립트가 있습니다 known_hosts.

http://blog.rootshell.be/2010/11/03/bruteforcing-ssh-known_hosts-files/

특정 IP 주소에서 시작할 수 있습니다. 사전을 사용하도록 쉽게 수정할 수도 있습니다.

또한 2014년 6월에는 존 더 리퍼 프로젝트(John the Ripper Project)가 시작되었습니다.Known_hosts 크랙에 대한 지원이 추가되었습니다., 여러 CPU 코어, GPU, 사전 수정 등을 활용할 수 있습니다.

전반적으로 이는 보다 예측 가능한(또는 적어도 제한된) 대상 공간을 사용하는 비밀번호 크래킹과 유사한 연습입니다.

개인 IP의 경우 이 nmap 조각을 사용하여 사전으로 사용할 모든 RFC1918 IP 주소 사전을 생성할 수 있습니다.

nmap -sL -Pn -n 192.168.0.0/16 172.16.0.0/12 10.0.0.0/8 |\
    grep '^Nmap scan report for' | cut -d\  -f5 >ips.list

공용 IP가 포함되어 있으면 규칙을 사용하는 것이 더 효율적일 수 있습니다.이 해시캣 규칙 세트JtR 작업에 적응하려면 추가 작업이 필요할 수 있지만 대부분의 어려운 작업을 수행하고 시작점을 제공해야 합니다.

호스트 이름은 사용자 및 환경에 따라 더 구체적이지만 호스트 이름 지정에도 추세가 있습니다. 정규화된 호스트 이름은 DNS, /etc/hosts, 셸 기록 등에서 검색된 모든 IP 주소와 연결될 수 있습니다. 대상 시스템은 호스트 시스템과 완전히 관련이 없을 수 있으므로 Censys와 같은 다양한 인터넷 전체 검색 작업의 DNS 데이터에서 공개 도메인 및 호스트 이름의 공개 덤프를 얻을 수 있습니다.

가장 단순한 경우를 제외한 모든 경우에 John the Ripper를 사용하는 것이 허용되는 답변에서 기본 SSH 솔루션보다 더 효율적이고 확장 가능합니다.

Answer