Блог Graham Helton

Личный блог Graham Helton, специалиста по безопасности. Его статьи посвящены практике offensive security - реальным приёмам работы с OpenSSH, ssh-agent и другими повсеместно доступными инструментами для перемещения по сети. Автор пишет от первого лица ("в основном это для меня самого") и отмечает, что подробные разборы на практике помогают ему лучше усваивать материал. Полезный ресурс с наглядными руководствами по техникам living-off-the-land на Unix-системах.

URL: https://grahamhelton.com

Основные темы:

• Проброс портов и туннелирование через SSH
• Злоупотребление ssh-agent для lateral movement
• Инструменты для red-team операций
• Сетевой pivoting

Обработанные статьи

• ssh-port-forwarding-cheatsheet - полный разбор ключей -L/-R/-D/-J/-A/-g/-t и интерактивной консоли ~?

Что ещё стоит изучить

• Zero Effort Private Key Compromise: Abusing SSH-Agent for Lateral Movement - упоминается в шпаргалке, исходный материал для ssh-agent-forwarding-risk