P
https://rushter.com/blog/public-ssh-keys/
Если у вас есть учетка на гитхабе, можно получить ваши паблик SSH части ключей по ссылке вида
Если у вас есть учетка на гитхабе, можно получить ваши паблик SSH части ключей по ссылке вида
https://github.com/{username}.keys и затем, используя тонкость в SSH аутентификации, проверить, на каком сервере ваш ключ позволяет войти не входя при этом на него. Что, в свою очередь, позволяет таргетированно выбирать пары мишеней человек-сервер для кражи доступов.Это уже было на докладе в Зеленограде) там вроде даже ещё какой-то трюк был, но не помню
