ssh_scan 项目使用教程

ssh_scan 项目使用教程

ssh_scan DEPRECATED - A prototype SSH configuration and policy scanner (Blog: https://mozilla.github.io/ssh_scan/) 项目地址: https://gitcode.com/gh_mirrors/ss/ssh_scan

1. 项目目录结构及介绍

ssh_scan 项目的目录结构如下：

ssh_scan/
├── bin/
│   └── ssh_scan
├── config/
│   └── policies/
├── data/
├── examples/
├── lib/
├── scripts/
├── spec/
├── .gitignore
├── .gitmodules
├── .rspec
├── .rubocop.yml
├── .rubocop_todo.yml
├── CODE_OF_CONDUCT.md
├── CONTRIBUTING.md
├── Dockerfile
├── Gemfile
├── Gemfile.lock
├── LICENSE
├── README.md
├── Rakefile
└── ssh_scan.gemspec

目录介绍：

• bin/: 包含项目的可执行文件 ssh_scan。
• config/: 包含项目的配置文件，特别是 policies 目录，用于存放自定义的 SSH 策略文件。
• data/: 包含项目所需的数据文件。
• examples/: 包含项目的示例文件。
• lib/: 包含项目的核心代码库。
• scripts/: 包含项目的脚本文件。
• spec/: 包含项目的测试文件。
• .gitignore: Git 忽略文件列表。
• .gitmodules: Git 子模块配置文件。
• .rspec: RSpec 配置文件。
• .rubocop.yml: RuboCop 配置文件。
• .rubocop_todo.yml: RuboCop 待办配置文件。
• CODE_OF_CONDUCT.md: 项目行为准则。
• CONTRIBUTING.md: 项目贡献指南。
• Dockerfile: Docker 构建文件。
• Gemfile: Ruby 依赖管理文件。
• Gemfile.lock: Gemfile 锁定文件。
• LICENSE: 项目许可证文件。
• README.md: 项目说明文件。
• Rakefile: Rake 任务文件。
• ssh_scan.gemspec: RubyGem 规范文件。

2. 项目启动文件介绍

项目的启动文件位于 bin/ 目录下，文件名为 ssh_scan。该文件是 ssh_scan 命令行工具的入口点，用于扫描 SSH 配置和策略。

启动方式：

• 直接运行: 在终端中执行 ./bin/ssh_scan 即可启动工具。
• 通过 RubyGem 安装: 使用 gem install ssh_scan 安装后，可以直接在终端中运行 ssh_scan 命令。

3. 项目的配置文件介绍

项目的配置文件主要位于 config/ 目录下，特别是 policies/ 子目录中。这些配置文件用于定义 SSH 扫描的策略。

配置文件示例：

# config/policies/custom_policy.yml

# 自定义策略示例
policy:
  name: "Custom Policy"
  description: "A custom SSH policy for ssh_scan"
  ssh_config:
    Ciphers:
      - "chacha20-poly1305@openssh.com"
      - "aes256-gcm@openssh.com"
    MACs:
      - "hmac-sha2-512-etm@openssh.com"
      - "hmac-sha2-256-etm@openssh.com"
    KexAlgos:
      - "curve25519-sha256"
      - "diffie-hellman-group-exchange-sha256"

配置文件使用：

在运行 ssh_scan 命令时，可以通过 -P 或 --policy 选项指定自定义的策略文件：

ssh_scan -t 192.168.1.1 -P config/policies/custom_policy.yml

以上命令将使用 custom_policy.yml 中定义的策略对目标主机进行扫描。

---

通过以上教程，您可以了解 ssh_scan 项目的目录结构、启动文件以及配置文件的使用方法。希望这些信息能帮助您更好地使用和配置 ssh_scan 工具。

ssh_scan DEPRECATED - A prototype SSH configuration and policy scanner (Blog: https://mozilla.github.io/ssh_scan/) 项目地址: https://gitcode.com/gh_mirrors/ss/ssh_scan