ssh pivate key vom ssh-agent ?

FreeBSD, Gentoo, openSUSE, CentOS, Ubuntu, Debian
sledgehammer
Posts: 55
Joined: 2004-05-16 12:23

ssh pivate key vom ssh-agent ?

Post by sledgehammer » 2005-01-03 13:44

Hallo,
ich habe ausversehen meinen private key überschrieben (ja ich weiß is sau blöd keine sicherung zu haben) . Jedoch ist bis jetzt noch der ssh-agent aktiv und der hat ja den key im speicher. Wer super wenn ihr wüßtet wie ich den aus dem Arbeitspeicher rausziehen könnte ?

sledgehammer
Posts: 55
Joined: 2004-05-16 12:23

Re: ssh pivate key vom ssh-agent ?

Post by sledgehammer » 2005-01-03 16:36

wie kann ich im speicher suchen ? bzw vieleicht den inhalt dumpen?

captaincrunch
Userprojekt
Userprojekt
Posts: 7225
Joined: 2002-10-09 14:30
Location: Dorsten

Re: ssh pivate key vom ssh-agent ?

Post by captaincrunch » 2005-01-03 16:39

Stichwort: memdump, dann mit einem guten hexeditor deiner Wahl ;)
DebianHowTo
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc

static
Posts: 437
Joined: 2002-10-27 19:56
Location: Schweiz

Re: ssh pivate key vom ssh-agent ?

Post by static » 2005-01-03 16:39

Hi,
wie du den Key aus dem Arbeitsspeicher rausbekommst, kann ich dir leider grad auch nicht sagen, aber warum so kompliziert? Wenn der ssh-agent doch noch läuft, kannst du doch noch connecten, oder nicht? Dann kannst du dir ja einfach einen neuen erstellen....

.static

sledgehammer
Posts: 55
Joined: 2004-05-16 12:23

Re: ssh pivate key vom ssh-agent ?

Post by sledgehammer » 2005-01-03 16:40

static wrote:Hi,
wie du den Key aus dem Arbeitsspeicher rausbekommst, kann ich dir leider grad auch nicht sagen, aber warum so kompliziert? Wenn der ssh-agent doch noch läuft, kannst du doch noch connecten, oder nicht? Dann kannst du dir ja einfach einen neuen erstellen....

.static
wer ja schön wenns nur einer währe :)

sledgehammer
Posts: 55
Joined: 2004-05-16 12:23

Re: ssh pivate key vom ssh-agent ?

Post by sledgehammer » 2005-01-03 16:41

CaptainCrunch wrote:Stichwort: memdump, dann mit einem guten hexeditor deiner Wahl ;)
danke werd ich gleich mal testen :)