SSH秘密鍵を探して接続できるホストを探し、接続できたらそこで秘密鍵を探してホスト接続、を繰り返すことでネットワーク構成を把握するツール。言ってしまえばワームなので悪用できるが実態調査にも使えなくはない?
---
GitHub - MegaManSec/SSH-Snake: SSH-Snake is a self-propagating, self-replicating, file-less script that automates the post-exploitation task of SSH private key and host discovery.
https://github.com/MegaManSec/SSH-Snake
#bookmarks