the_open_door
café
ESEN
← Herramientas

ssh-keygenLOLBIN

Genera pares de claves SSH para inyectar en authorized_keys.

Binario legítimo del sistema (LOLBIN): no es una herramienta ofensiva, pero un atacante lo aprovecha porque suele estar ya instalado y levantar menos sospechas que subir una herramienta propia.

Genera y gestiona pares de claves SSH. En post-explotación se usa para crear una clave propia e inyectar su parte pública en el authorized_keys de una víctima, consiguiendo un acceso SSH estable.

Familia Acceso, shells y transferencia

Flags -t rsa -f -N

Cheatsheet SSH · 22

Instalación

# preinstalado (paquete openssh-client)

Comandos útiles2 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.