[车联网安全自学篇] ATTACK安全之Android SSH原理分析以及攻击检测

---

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

---

0x01 前言

SSH是Secure Shell Protocol的简写，由IETF网络工作小组（Network working Group）指定

Secure Shell Protocol（安全外壳协议，简称SSH）是一种加密的网络传输协议，在进行数据传输之前，SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输，或者说是可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。使用频率最高的场合类Unix系统，但是Windows操作系统也能有限度地使用SSH。2015年，微软宣布将在未来的操作系统中提供原生SSH协议支持，Windows 10 1809 版本已提供可手动安装的 OpenSSH工具。来自《维基百科》

注：SSH是运行在TCP协议上的应用层协议

OpenSSH的客户端有一个 ProxyCommand 的选项，用于 SSH 客户端与服务器之间的隧道通信(tunneling)。所谓的隧道技术，也称代理技术，是网络通信技术的一个普遍概念，就是把一条信道建立于另外一条信道之上

SSH 会话基于一个 TCP 连接，如果我们把连接的两个端口各自的出口（也即入口&#x