> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/reconocimiento/protocolos-servicios/22-ssh.md). # 22 - SSH {% hint style="info" %} ## Conexión ### Credenciales ``` ssh usuario@ip_host ``` ### Clave id\_rsa ``` ssh -i /ruta/id_rsa usuario@ip_host ``` En el caso de que nos aparezca una advertencia como esta:

Deberemos de modificar los permisos: * El directorio /home/xxx/.ssh permisos (700) -> `sudo chmod 700 ~/.ssh` * Las Keys permisos (600) -> `sudo chmod 600 ~/.shh/` * La lista de host conocidos permisos (644) -> `sudo chmod 644 ~/.shh/known_hosts`
{% endhint %} {% hint style="success" %} ## Transferencias de archivos entre hosts por SSH con scp ### De host a victima ```perl spc /ruta/archivo/local usuariovictima@ipvictima:/ruta/maquina/victima ``` ### De victima a host ```perl spc usuariovictima@ipvictima:/ruta/archivo/victima /ruta/maquina/host ``` {% endhint %} ## Enumeración del servicio ### Nmap Podemos enumerar los detalles del servicio con nmap. El servicio SSH (Secure Shell), se encuentra en el puerto 22 ``` nmap -sCV -p22 127.0.0.1 ```

### NetCat Podemos usar netcat para identificar la versión del servicio. Pâra ello ejecutaremos el siguiente comando: ```bash nc 192.168.1.1 ```

## Enumeración de los metodos de autenticación ### Nmap Mediante el siguiente comando, podemos enumerar los métodos existentes para que un usuario concreto se autentifique: ```bash nmap -p 22 --script ssh-auth-methods --script-args="ssh.user=usuario-ejemplo" 192.168.1.1 ```