OSCP 实战：破解 SSH 私钥的密码短语

查看 note.txt 文件，内容令人惊喜：

该文件竟以明文形式记录了用户'Dave'的潜在密码列表！这为后续破解 SSH 私钥的密码短语提供了宝贵的字典来源。同时，还说了：

• '新的密码政策何时启用：2022 年 1 月'
• 具体密码政策'需包含：3 个数字、一个大写字母、一个特殊字符'

1.2.2.2 攻击流程梳理

下图概括了从初始渗透到最终破解 SSH 私钥密码短语的完整过程：

1.2.3 使用 SSH 私钥文件登录尝试（失败）

在拿到 SSH 私钥文件后，尝试使用用户 dave 的私钥 id_rsa 文件进行 SSH 连接。

1.2.3.1 修改 id_rsa 文件权限

在使用 SSH 私钥前，必须修改 id_rsa 的私钥文件的权限：

chmod 600 id_rsa # 设置仅所有者可读写

🔐 注意：权限过宽的私钥文件会被 SSH 客户端拒绝使用，这是重要的安全限制。

1.2.3.2 SSH 登录尝试（失败）

执行命令尝试连接目标服务器（端口：2222）：

ssh -i id_rsa -p 2222 [email protected]

系统提示输入私钥的密码短语。由于没有密码短语，连接被拒绝。

1.2.4 使用 Hashcat 破解私钥文件 id_rsa 的密码短语（失败）

1.2.4.1 私钥文件 id_rsa 转换为.hash 格式

首先需要将私钥文件提取哈希值供 Hashcat 识别：

ssh2john id_rsa > id_rsa.hash

1.2.4.2 Hashcat 模式识别

Hashcat 支持多种 SSH 密钥格式。对于 RSA 私钥，通常使用模式 17220 (RSA private key) 或 17221 (OpenSSH private key)。根据生成的 hash 类型选择对应模式。

1.2.4.3 创建密码规则

根据 note.txt 中的策略（3 个数字、1 个大写字母、1 个特殊字符），可以编写自定义规则增强字典攻击效果，但 Hashcat 默认规则可能不足以覆盖复杂组合。

1.2.4.4 创建密码字典

利用 note.txt 中记录的明文密码列表作为基础字典，结合常见弱口令规则生成混合字典。

1.2.4.5 使用 Hashcat 来执行破解（失败）

执行 Hashcat 命令：

hashcat -m 17220 id_rsa.hash wordlist.txt --force

经过长时间运行，Hashcat 未能成功破解出密码短语。原因可能是密码复杂度超出了 Hashcat 在该环境下的计算能力，或者字典不够精准。

1.2.5 改用 JtR 破解私钥文件 id_rsa 的密码短语（成功）

1.2.5.1 规则集成至 JtR 的配置文件

John the Ripper (JtR) 在处理某些加密算法时表现更佳。编辑 john.conf 或直接在命令行指定规则，使其符合密码策略。

1.2.5.2 执行密码破解

使用 JtR 加载哈希并执行破解：

john --wordlist=wordlist.txt --rules=id_rsa.hash

1.2.5.3 破解结果分析

JtR 成功返回了密码短语。结果显示密码符合之前发现的策略要求。

1.2.5.4 破解成功的关键因素

1. 工具选择：JtR 对 OpenSSH 格式的私钥支持更为成熟。
2. 字典质量：note.txt 提供的明文密码列表大大缩小了搜索空间。
3. 策略利用：利用已知的密码组成规则优化了攻击路径。

1.2.5.5 核心安全启示

私钥文件不应随意存放，且密码短语必须具备足够的熵值。简单的密码短语配合泄露的私钥等同于无保护状态。

1.2.6 使用破解的私钥密码短语完成远程 SSH 登录

获得密码短语后，再次尝试 SSH 连接：

ssh -i id_rsa -p 2222 [email protected]
# 输入破解出的密码短语

连接成功，获得 Shell 访问权限。

1.2.7 总结：完整的 SSH 密钥认证流程

1. 渗透入口：通过 Web 漏洞获取文件管理器权限。
2. 资产发现：定位并下载 SSH 私钥及密码策略文档。
3. 初步尝试：直接使用私钥登录失败（因有密码短语保护）。
4. 密码破解：Hashcat 失败，JtR 结合字典与策略成功破解密码短语。
5. 权限获取：使用破解后的密钥成功登录服务器。

此案例展示了即使拥有私钥文件，若无强密码短语保护，仍面临极高的安全风险；同时也说明了在 CTF 或渗透测试中，多工具协同与情报分析的重要性。