安全shell（ssh）服務提供了對unix和windows系統的加密訪問，通過ssh可以進行命令列shell訪問、檔案訪問與安全ftp、以及簡單的vpn服務。
由於使用明文的服務（如telnet）存在的弱點經常會被攻擊者利用來突破網路，所以ssh應運而生，主要用於實現對伺服器的加密訪問，以達到安全地進行遠端維護的目的。
ssh指紋識別
為正確識別目標ssh服務中可能存在的漏洞，可以通過使用telnet或netcat連線到ssh服務進行服務標誌獲取。
$ telnet 192.168.0.80 22
trying 192.168.0.80...
connected to 192.168.0.80.
escape character is '^]'.
ssh-2.0-openssh_3.5p1
ssh口令暴力破解
ssh是乙個對暴力破解攻擊有較強抵抗力的協議。ssh服務首先接受使用者名稱，之後允許提供三次口令。如果使用者不能提供正確的使用者名稱/口令組合，這種非授權的訪問嘗試就會記錄到系統日誌中。
$hydra -l [使用者名稱] -p [密碼字典] -vv -e ns [目標ip位址] ssh
ssh漏洞
ssh服務是否會存在程序操縱漏洞主要依賴於如下三個條件：
1.ssh伺服器及版本（openssh、cisco ssh或商業化的ssh）
2.ssh協議支援（1.0、1.5、1.99或2.0）
3.使用的認證機制（pam、s/key、bsd_auth或其他方式）
openssh漏洞
freesshd漏洞
fortressssh漏洞
滲透技巧之ssh
肉雞上執行 mickey vic ln sf usr sbin sshd tmp su tmp su oport 31337 就會派生乙個31337埠，然後連線31337，用root bin ftp mail當使用者名稱，密碼隨意，就可登陸。效果圖 在肉雞上執行 root localhost cd ...
滲透測試學習筆記 初識滲透測試
黑客活動 hacking 道德黑客 ethical hacking 白帽黑客 white hat hacking poc proof of concept，概念證明。pt penetration testing或者pen testing，滲透測試。apt advanced package tool，...
《樹莓派滲透測試實戰》 2 7 設定SSH服務
secure shell ssh 可以做到身處遠端，也能完整地操作樹莓派上的kali linux。命令列是管理linux的最常用方式。由於大部分的滲透測試並不需要用到圖形介面的kali linux，建議盡量使用ssh或其他命令列工具。部分kali linux預設就啟用了ssh服務，但有部分還需要手工...