Относительно (не очень) недавно выкатили дырку которая позволяет узнать валидные имена пользователей в open ssh
вот питоновский скрипт который это реализует https://github.com/Rhynorater/CVE-2018-15473-Exploit
Но и тут есть свое веселье, библиотека которая используется для коннекта не работает с цисками, кто-то пробовал модифицировать?
вот питоновский скрипт который это реализует https://github.com/Rhynorater/CVE-2018-15473-Exploit
Но и тут есть свое веселье, библиотека которая используется для коннекта не работает с цисками, кто-то пробовал модифицировать?