[Video] - Build a backdoor in OpenSSH 6.4p1 with Kali Linux
This time I show you, how to build a "backdoor" in your own OpenSSH 6.4p1 installation under Kali Linux
Continue reading "[Video] - Build a backdoor in OpenSSH 6.4p1 with Kali Linux"
Entries tagged as openssh
OpenBSD IPv6 OpenSSH Sicherheit Cisco http polipo proxy backdoor security coding steganographie reverse engineering challenges advisory cross site scripting icinga nagios saarland xss artikel check point nessus lfi HTTPS Intrusion Prevention sql injection full path disclosure metasploit infoserve directory traversal buffer overflow denial of service dos bypass cross site request forgery heise owasp adobe omniture open redirection apple.com store.apple.com cheat sheet html5 bug bounty markplaats.nl ACL RIPv2 SNMP openbsd sicherheit abra animal shelters animals cats dogs donate hunde
[Video] - Build a backdoor in OpenSSH 5.9
In this short video I will show you, how you can build a backdoor in OpenSSH 5.9
Steps
| 1. Define the backdoor password in auth.h 2. Edit the auth-passwd.c file and set the backdoor into it 3. Set integer ‘backdoorActive’ in log.h 4. Disable logging for the backdoor login in log.c 5. Compile 6. Test the backdoor :-) |
SSH-Hopping mit Socks-Proxy
Einen Tunnel über SSH aufbauen kann eine feine Sache sein :)
Möchte man zusätzlich einen weiteren Tunnel nutzen und am Ende gar einen Socks-Proxy zur Verfügung haben, hilft folgender Befehl:
Hiermit steht einem auf localhost:24000 ein Socks-Proxy zu Verfügung ;P
ssh -C -2 -t -p 22 -L 24000:localhost:25000 root@10.1.1.1 ssh -D 25000 root@192.168.1.1
Block SSH-Bruteforce
Ich habe grade mal ein kleines HowTo ins Wiki gestellt, wie man mittels PF ( Der OpenBSD Packet Filter ), SSH-Bruteforce-Attacken eindämmen kann. Man sollte sich, meiner Meinung nach, klar darüber sein, dass dadurch die Systemsicherheit NICHT sonderlich erhöht wird. Mit vernüftigen Passwörtern, Public Key Authentifizierung oder gar Einmalpasswörtern, ist man hier besser bedient. Zudem sollte man den Root-Login per SSH verbieten und stattdessen "su" benutzen.
Security Measures in OpenSSH
Grad auf http://undeadly.org zufällig wieder entdeckt. Eine Präsentation von Damien Miller auf der AsiaBSDcon aus dem letzten Jahr. Sehr interessant wie ich finde.
http://www.openbsd.org/papers/openssh-measures-asiabsdcon2007-slides.pdf
http://2007.asiabsdcon.org/papers/P15-paper.pdf