Las mejores alternativas aSSH-MITM

SSH-MITM es una herramienta de línea de comandos diseñada para auditorías de seguridad y pruebas de penetración autorizadas. Se posiciona entre el cliente y el servidor SSH para interceptar la conexión, permitiendo al auditor observar el tráfico, capturar credenciales y manipular la sesión sin interrumpir la comunicación original. El proyecto se centra en la investigación de vulnerabilidades en clientes SSH y el análisis de malware.

Las capacidades principales incluyen:

• Monitorización interactiva para adjuntarse a sesiones en vivo mediante un mirror shell e inyectar comandos.
• Manipulación de archivos para interceptar, almacenar o reemplazar transferencias SCP y SFTP.
• Intercepción de autenticación para capturar contraseñas y gestionar claves públicas o tokens FIDO2.
• Auditoría de clientes para identificar vulnerabilidades conocidas en los clientes SSH conectados.
• Soporte de plugins para extender y personalizar el comportamiento de la interceptación.

SSH-MITM es de código abierto bajo licencia GPL-3.0 y funciona en Linux. No requiere instalación obligatoria, ya que puede ejecutarse directamente mediante un archivo AppImage. Está destinado exclusivamente a entornos de laboratorio, investigación y auditorías con permiso explícito, ya que su uso no autorizado puede ser ilegal.