ssh
-
SSH端口转发及相关实验
在上一节我们知道，SSH会自动加密和解密所有SSH客户端和服务器之间的网络数据。但是，SSH还同时提供了一个非常有用的功能，这就是端口转发。
-
网络安全基础知识和ssh
加密基础 NISI定义的数据安全 保密性：数据保密性，隐私性 完整性：数据完整性，系统完整性 可用性：能正常获取其中信息 安全攻击 被动攻击：窃听 主动攻击：伪装（利用telnet伪装身份发邮件，利用dig查找邮件服务器），重放，消息篡改，拒绝服务 安全机制 加密，数据签字，访问控制，数据完整性，认证交换，流量填充，路由控制，公正 安全服务 认证；访问控制；…
-
SSH协议及基于SSH集群key认证实验
本节索引： 一、SSH协议相关概念 二、实验：实现基于key登录认证 三、实验：实现多台机器间互相基于key登录认证 四、实验：实现100台机器基于key登录验证 五、实验：利用pssh工具实现集群操作 一、SSH协议相关概念 SSH：secure shell，protocal，22/tcp，安全的远程登录； 利用 SSH 协议可以有效防止远程管理过程中的信…
-
对ssh的简单理解
ssh：secure shell，protocol，22、tcp安全的远程登录 具体的软件实现：openssh：ssh协议的开源实现，centos默认安装dropbear：另一个开源实现ssh协议版本v1：基于crc-32做MAC，不安全；man-in-middle 已淘汰v2：双方主机协议选择安全的MAC方式基于DH算法做密钥交换，基于RSA或DSA实现身…
-
python使用paramiko 模块建立ssh通讯
一 paramiko简介 下文是我从别人博客那里copy下来的： paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。 由于使用的是python这样的能够跨平台运行的语言，所以所有python支持的平台，如Linux, Solaris, BSD, MacOSX, Windows…
-
OpenSSH的应用和利用OpenSSL创建私有CA签证给httpd服务器开起https
一、OpenSSH OpenSSH与SSH协议是远程登录的首选连接工具。它加密所有流量，以消除窃听，连接劫持和其它攻击。OpenSSH常常被误认以为与OpenSSL有关系，但实际上这两个项目的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。 &…
-
远程使用sshd连接不上服务器解决方案
前些天在学习linux的时候CRT怎么也连接不上我的linux服务器了，整了半天，请教了一些高人才把这个问题解决，现在整理一下我的解决方案。 大家可以看到配置都正确但就是连不上。 通过查看得出原来是22端口拒绝~！ 那么我就去查看22端口有没有开启 大家可以看到我的22端口也就是sshd服务并没有开启。 我去开启我的sshd服务器，但是又出现了问题~！ 随后…
-
基于ssl协议和openssl工具建立私有CA
前言 要自建CA需先了解openssl工具和ssl协议还有各加密类型 ssl（Secure Socket Layer）安全套接字层当前版本为3.0，浏览器与Web服务器之间的身份认证和加密数据传输，它工作在传输层和各应用层之间，用户可以选择是否使用ssl进行传输，选择ssl协议将调用…
-
SSH会话劫持实现端口转发
在进行渗透测试时，我们有时候会碰到搭建的测试环境、产品服务器、DMZ或者其他类似的机器群的情况，这时我们完全可以把它们看作跳板。这些系统被设计成对外交互的接口，这时候我们考虑对其他域里的用户进行SSH会话劫持是个不错的选择。 那么如果你拥有了某一个跳板的控制权限，想要通过另一个域的用户对远程域进行访问会怎么办呢？当然，这时候你是没有密码、密钥的，你不能抛弃二…
