搜索

[16458] 2021-02-19_SSH-MITM：支持公钥认证&会话劫持和文件篡改的安全审计MITM服务器

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-19_SSH-MITM：支持公钥认证&会话劫持和文件篡改的安全审计MITM服务器 S S H - M I T M ： 支 持 公 钥 认 证 & 会 话 劫 持 和 文 件 篡 改 的 安 全 审 计 M I T M 服 务 器 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 1 9 S S H - M I T M - 拦 截 拦 截 S S H 流 量 流 量 S S H - M I T M 服 务 器 专 为 安 全 审 计 而 设 计 ， 支 持 公 钥 认 证 、 会 话 劫 持 和 文 件 篡 改 等 功 能 。 需 要 注 意 的 是 ， 该 工 具 基 于 P y t h o n 语 言 开 发 ， 因 此 需 要 在 主 机 设 备 上 安 装 并 配 置 好 P y t h o n 环 境 。 S S H - M I T M 安 装 安 装 在 使 用 任 何 软 件 包 之 前 ， 我 们 都 需 要 进 行 正 确 的 安 装 。 如 需 安 装 S S H - M I T M ， 我 们 只 需 要 在 设 备 上 打 开 命 令 行 终 端 ， 然 后 运 行 下 列 命 令 即 可 ： 工 具 使 用 工 具 使 用 S S H - M I T M 的 使 用 非 常 简 单 ， 如 果 需 要 密 码 认 证 或 会 话 劫 持 ， 只 需 要 开 启 拦 截 M I T M - S S H 服 务 器 即 可 。 打 开 命 令 行 终 端 ， 然 后 运 行 下 列 命 令 : $   p i p   i n s t a l l   s s h - m i t m $   s s h - m i t m   - - r e m o t e - h o s t   1 9 2 . 1 6 8 . 0 . x
接 下 来 ， 我 们 尝 试 跟 S S H - M I T M 服 务 器 建 立 连 接 。 S S H - M I T M 服 务 器 会 监 听 1 0 0 2 2 端 口 ： 此 时 ， 我 们 将 会 看 到 凭 证 信 息 在 日 志 中 输 出 ： 会 话 劫 持 会 话 劫 持 获 取 明 文 凭 证 信 息 仅 仅 只 是 S S H - M I T M 的 其 中 一 个 功 能 而 已 ， 当 客 户 端 成 功 连 接 之 后 ， S S H - M I T M 会 开 启 一 个 新 的 服 务 器 ， 并 用 于 会 话 劫 持 ： 在 劫 持 会 话 的 时 候 ， 我 们 可 以 选 择 自 己 喜 欢 的 S S H 客 户 端 。 需 要 注 意 的 是 ， 这 个 连 接 不 需 要 任 何 身 份 验 证 ： 建 立 连 接 之 后 ， 你 的 会 话 只 会 通 过 最 新 的 响 应 信 息 来 更 新 ， 但 是 我 们 仍 然 可 以 执 行 任 意 命 令 。 接 下 来 ， 我 们 就 可 以 在 劫 持 的 会 话 或 原 始 会 话 中 尝 试 执 行 某 些 命 令 了 。 命 令 的 执 行 结 果 将 输 出 显 示 在 两 个 会 话 中 。 项 目 地 址 项 目 地 址 S S H - M I T M ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐 $   s s h - m i t m   - - r e m o t e - h o s t   1 9 2 . 1 6 8 . 0 . x $   s s h   - p   1 0 0 2 2   u s e r @ p r o x y s e r v e r 2 0 2 1 - 0 1 - 0 1   1 1 : 3 8 : 2 6 , 0 9 8   [ I N F O ]     C l i e n t   c o n n e c t i o n   e s t a b l i s h e d   w i t h   p a r a m e t e r s :         R e m o t e   A d d r e s s :   1 9 2 . 1 6 8 . 0 . x         P o r t :   2 2         U s e r n a m e :   u s e r         P a s s w o r d :   s u p e r s e c r e t         K e y :   N o n e A g e n t :   N o n e 2 0 2 1 - 0 1 - 0 1   1 1 : 4 2 : 4 3 , 6 9 9   [ I N F O ]     c r e a t e d   i n j e c t o r   s h e l l   o n   p o r t   3 4 4 6 3 .   c o n n e c t   w i t h :   s s h   - p   3 4 4 6 3   1 2 7 . 0 . 0 . 1 $   s s h   - p   3 4 4 6 3   1 2 7 . 0 . 0 . 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理