Resumindo: você não pode. Uma chave de host não é uma coisa que você pode explorar para entrar em um servidor - é apenas um hash criptográfico da chave pública do servidor. É público, então não há nada para quebrar.
O SSH transmite isso aos clientes para que eles possam garantir que estão falando com o servidor certo.
Mais informações aqui .