利用nmap scan ssh server支持的algorithms

最新推荐文章于 2024-07-16 21:24:59 发布
最新推荐文章于 2024-07-16 21:24:59 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： 技术学习 文章标签： ssh 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SquallZhao/article/details/126958848
版权
本文展示了如何使用nmap的ssh2-enum-algos脚本来扫描目标主机的SSH服务，列出其所支持的密钥交换算法、服务器主机密钥算法、加密算法和MAC算法。通过扫描192.168.1.16和192.168.1.15两台主机，发现192.168.1.16开启了SSH服务并支持多种现代安全算法，而192.168.1.15未开启SSH服务。
摘要由CSDN通过智能技术生成

[root@labvm3 scripts]# pwd
/usr/share/nmap/scripts

如果VM有多网卡，需要-e指定网卡名

[root@labvm3 scripts]# nmap -sV -p 22 192.168.1.16 -Pn --script ./ssh2-enum-algos.nse -e ens224
Starting Nmap 7.70 ( https://nmap.org ) at 2022-09-20 05:58 EDT
Nmap scan report for 192.168.1.16
Host is up (-0.17s latency).

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.4 (protocol 2.0)
| ssh2-enum-algos: 
|   kex_algorithms: (9)
|       curve25519-sha256
|       curve25519-sha256@libssh.org
|       ecdh-sha2-nistp256
|       ecdh-sha2-nistp384
|       ecdh-sha2-nistp521
|       diffie-hellman-group-exchange-sha256
|       diffie-hellman-group16-sha512
|       diffie-hellman-group18-sha512
|       diffie-hellman-group14-sha256
|   server_host_key_algorithms: (5)
|       rsa-sha2-512
|       rsa-sha2-256
|       ssh-rsa
|       ssh-dss

最低0.47元/天 解锁文章
SquallzzZZ
关注
专栏目录
Nmap渗透测试指南之数据库渗透测试
weixin_54626591的博客
10-19 225
Nmap渗透测试指南之数据库渗透测试
漏扫处理：SSH弱算法问题解决
weixin_53389944的博客
07-12 1315
如果命令输出错误信息，请检查配置文件中指定的行以解决问题，并确保重新执行该命令直到没有错误出现为止。运行以上命令后，Nmap将扫描目标IP地址上的SSH服务器，并返回可用的加密算法和密钥交换算法列表，以及SSH服务器的版本信息。它可以帮助你在重启SSH服务器之前验证配置文件的正确性，以避免出现配置错误导致SSH连接问题的情况。一般情况下要禁用SSH服务器上的某些加密算法，你需要编辑SSH服务器的配置文件，并将不需要的算法从配置中删除或注释掉。配置行，那么禁用加密算法的步骤可能会略有不同。
ssh-audit：SSH服务器审核（横幅，密钥交换，加密，mac，压缩，兼容性，安全性等）
02-21
SSH审核 ssh-audit是用于ssh服务器审核的工具。 特征 SSH1和SSH2协议服务器支持； 抓住标语，识别设备或软件和操作系统，检测压缩； 收集密钥交换，主机密钥，加密和消息认证代码算法； 输出算法信息（自此可用，已删除/已禁用，不安全/弱/旧版等）； 输出算法建议（根据公认的软件版本追加或删除）； 输出安全信息（相关问题，分配的CVE列表等）； 根据算法信息分析SSH版本兼容性； 来自OpenSSH，Dropbear SSH和libssh的历史信息； 无依赖性，与Python 2.6 +，Python 3.x和PyPy兼容； 用法 usage: ssh-audit.py [-1246pbnvl] <host> -1, --ssh1 force ssh version 1 only -2, --ssh2
linux: 如何查看并修改SSH服务器支持的三类协议加密算法
十年运维开发经验的王义杰在此分享自己的知识和经验
01-11 1928
SSH协议包括多种关键的算法，例如密钥交换算法、消息认证码（MAC）算法和数据加密算法。在操作过程中，请确保选择的算法既安全又兼容，避免不必要的安全风险。此外，始终保持对安全最佳实践的关注，并定期检查和更新您的配置，以应对新出现的安全威胁。文件中提取的关于SSH服务端支持的密钥交换算法（KexAlgorithms）、加密算法（Ciphers）和消息认证码算法（MACs）的配置信息。命令来查看sshd的当前运行配置，其中会包括它使用的算法。，或者使用特定的命令或工具来查询sshd服务的配置。
SSH服务器支持的算法漏洞
小树苗
04-02 8143
查看linux服务器上支持的（所有的）ssh对称秘钥： ssh -Q cipher查看支持身份验证加密（启用的）的对称秘钥： ssh -Q cipher-auth查看支持的消息完整性秘钥： ssh -Q mac #输入ssh -oCiphers=aes128-ctr 服务器IP地址，可以指定秘钥算法进行ssh连接： #ssh -oCiphers=aes128-ctr 120.78.222.135 解决办法： vim /etc/ssh/ssh_config vim /etc/ssh/sshd_config
如何查询SSH客户端支持的加密算法：全面解析
十年运维开发经验的王义杰在此分享自己的知识和经验
09-12 6234
SSH客户端支持多种加密算法，包括对称加密算法、非对称加密算法、MAC算法和密钥交换算法。通过ssh -Q命令系列，我们可以方便地查询这些算法。除了默认支持的算法外，还可以通过查阅文档或手动配置来了解更多支持的算法。这样，不仅可以确保通信过程的安全性，还能在需要时灵活地更换加密算法。对于不同环境和不同需求，了解SSH客户端支持哪些加密算法是非常有用的。希望这篇文章能为你提供全面的指导和帮助。
Xshell SSH 远程连接服务器报 找不到匹配的 outgoing encryption算法。
公众号Technology_stack作者，IT咨询请公众号私信
08-21 1407
1.Xshell SSH 远程连接服务器报 找不到匹配的 outgoing encryption算法。 2.解决方法 (1)右键选择会话属性 找到 安全性>加密 (2)点击编辑 勾选 下面红框内容
Nmap端口扫描指南之Idle Scan
Coisini的博客
06-17 2万+
TCP Idle Scan (-sI) 1998年，安全研究员Antirez（曾参与编辑nmap中有关hping2工具的相关文章）在Bugtraq邮件列表中发布了一篇关于新的端口扫描技术的文章。Idle Scan，也就慢慢的为众人所了解，它允许进行完全盲目的端口扫描。事实上，攻击者可以不用向目标发送数据包就完成扫描工作！相反，用猥琐的边信道攻击是能够让扫描映射到一个Zombie主机上的。除了极...
centos升级openssh8.4p1
cw03192的博客
01-22 643
centos升级openssh8.4sp1概述制作RPM包编译环境准备创建目录结构下载源码包修改版本（可选）修改spec配置编译并生成rpm包说明升级opensshcentos7升级操作centos8升级操作附1：HMAC md5漏洞验证附2：参考文档 概述 每个运维都被绿盟支配着，每天都有升不完的级、打不完的补丁，用红帽官方升级包？对不起人家不识别，淦！ 制作RPM包 编译环境准备 sudo yum -y install rpm-build zlib-devel openssl-devel gcc per
scanssh：简单的shell脚本，用于检测本地IP（使用nmap）并通过ssh连接
02-14
扫描 简单的外壳脚本来检测本地IP（使用nmap）并通过ssh连接 下载 wget https://raw.githubusercontent.com/abi19911/scanssh/main/scanssh 您可以按原样使用它，或将其复制到$ PATH中： chmod +x scanssh && sudo mv scanssh /usr/local/bin Options: cmd [-r] refresh IP list [-d] delete IP list [-h] help menu
信息安全：了解 OpenSSH 中的各种算法选项
最新发布
十年运维开发经验的王义杰在此分享自己的知识和经验
07-16 993
在系统中，命令的参数，用于列出 OpenSSH 中支持的各种加密和验证算法。
【Linux】ssh支持的加密算法有哪些？
zclinux的博客
10-25 4624
在Linux中，服务端openssl中支持很多算法，但在ssh上，并不是全部都支持。查看ssh中全部的算法，写一个简单的循环即可。查看ssh中可以使用的算法。具体可以使用命令查看。
SSH弱小算法支持问题
weixin_30426879的博客
03-16 525
SSH弱小算法支持问题：SSH的配置文件中加密算法没有指定(没有配置加密算法)，则会默认支持所有加密算法，包括arcfour,arcfour128,arcfour256等弱加密算法。解决方法：1.修改ssh配置文件，添加加密算法：vi /etc/ssh/sshd_config最后面添加以下内容（去掉arcfour,arcfour128,arcfour256等弱加密算法）：Ciphers aes12...
渗透&&探测 (之SSH密码暴破)
weixin_34294649的博客
09-30 923
什么是SSH？   简单说，SSH是一种 网络协议，用于计算机之间的 加密登录。   如果一个用户从本地计算机，使用SSH协议 登录 另一台远程计算机，我们就可以认为，这种登录是 安全 的，即使 被中途截获，密码也 不会泄露。   最早的时候，互联网通信都是 明文通信，一旦被截获，内容就 暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息 全部加密，成为互联网安全的一...
2. 漏洞复测系列 -- SSH 支持弱加密算法漏洞（SSH Weak Algorithms Supported）
热门推荐
Peter 的博客
01-16 3万+
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。 一、漏洞描述 SSH的配置文件中加密算法没有指定，默认支持所有加密算法，包括arcfour,arcfour128,arcfour256等弱加密算法。 这个漏洞属于SSH的配置缺陷，SSH服务启用了Arcfour （也称RC4）这个不安全算法。 二、...
linux禁用ssh弱加密算法,2. 漏洞复测系列 -- SSH 支持弱加密算法漏洞（SSH Weak Algorithms Supported）...
weixin_39861823的博客
05-12 1378
2. 漏洞复测系列 -- SSH 支持弱加密算法漏洞(SSH Weak Algorithms Supported)发布时间：2019-01-16 18:28,浏览次数：3318, 标签：SSHWeakAlgorithmsSupported本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。<>一...
nmap ssh弱口令
09-09
你可以使用Nmap来扫描SSH服务器是否存在弱口令。以下是一个使用Nmap的命令示例： ``` nmap -p 22 --script ssh-brute <目标IP> ``` 这个命令将扫描目标IP上的SSH服务（默认端口22），并使用Nmap提供的ssh-brute脚本进行弱口令破解尝试。请注意，进行未经授权的弱口令扫描是不被允许的，除非您有合法的权限和授权。确保您只在合法范围内使用此类技术。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值