web渗透--ssh环境搭建、banner获取。爆破口令、安全防范

一、SSH环境搭建

    1、Ubuntu搭建ssh服务端

        1）、安装软件openssh-server(apt-get install openssh-server)

        2）、ssh服务端服务启动与关闭

                service ssh start     启动

                service ssh status   状态获取

                service ssh stop       关闭

         3）、ubuntu搭建ssh客户端

                 安装putty（apt install putty）

        4）、用putty链接本地服务端验证是否安装正确

二、SSH的Banner信息的获取

    1、nmap获取ssh的Banner信息

        1）、nmap -sV -p 22 IP地址   （获取系统以及版本号信息）

    2、metasploit获取ssh的banner信息

        1）、打开终端输入:msfconsole

        2）、use auxiliary/scanner/ssh/回车可以选择需要的模块，我们选择ssh_version

        3）、show options    查看需要的设置

        4）、设置set rhosts IP地址

        5）、show options    查看是否设置成功

        6）、run    运行

    3、nc回去ssh的banner信息

        1&#