SSH协议分析

最新推荐文章于 2023-12-17 21:18:09 发布
最新推荐文章于 2023-12-17 21:18:09 发布
阅读量3.6k 收藏 27
点赞数 11
分类专栏： 信息安全 TCP/IP 文章标签： SSH 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43741289/article/details/103227792
版权

写在前面

在此只是对ssh协议的报文进行了一次简单的分析，对于平常经常使用到ssh协议却不明白其中的缘由的人，看完之后可能会恍然大悟，这是有助于在平常生活和工作中更好的使用ssh协议的

1. SSH协议介绍

SSH (Security Shell)为建立在应用层基础上的安全协议。SSH 是 较可靠，专为 远程登录会话 和其他 网络服务提供安全性 的协议SSH,为建立在应用层基础上的安全协议。

SSH只是一种协议，它有很多的实现方法。Linux基本都会预装SSH功能，现在Windows也有对SSH功能的扩展。SSH协议是C/S模式所以会分客户端程序和服务端程序(一般是 sshd进程 )，Windows10有的SSH客户端和服务端功能，也可以下载putty，xshell，xftp等远程客户端软件，进行远程连接。

利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。
它有两个不兼容的版本分别为：1.x 和 2.x。

1.1 功能

  • 远程登陆（替代Telnet,ssh提供更安全可靠的服务且支持压缩，telnet端口23，ssh端口22）
  • 为其他网络服务提供一个 安全的“通道” ，消息会以密文的方式传输
  • 支持 压缩 传输的数据

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gaFDHl22-1574595602131)(./resources/image/01/01-1.gif)]

1.2 SSH协议基本架构

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QQmucKvz-1574595602134)(./resources/image/01/01-2.jpg)]

可以看到SSH基本分为三层，先不考虑建立在SSH协议上的高层网络应用协议

  1. 传输层协议(SSH-TRANS):提供服务器认证、完整性和保密性功能,会进行密钥交换，建立在TCP/IP协议基础上
  2. 验证协议(SSH-USERAUTH):服务器验证客户端用户，有两种验证方式，由客户端选择即client-driven。方式一：口令(密码)；方式二：证书(公钥)。建立在传输层协议(SSH-TRANS)基础之上
  3. 连接协议(SSH-CONNECT):构建加密通道(这个过程比较复杂,在这儿不讨论)，从而提供给其他应用层协议使用。建立在验证协议(SSH-USERAUTH)基础之上

2. SSH协议抓包分析

几个概念：

  • 会话密钥：是由客户端和服务端通过D-H算法生成的，每次连接的会话密钥都是不通过，用户在传输数据时加密
  • MAC：一种哈希加密算法,在此用于保证数据的完整性和安全性
  • rsa：一种非对称加密算法
  • 公钥私钥：用于认证，在这并没有用于数据传输过程中加密，非对称密钥的加解密较慢

先整体看一眼

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KjuBhdbm-1574595602136)(./resources/image/01/01-3.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-B6uWgwu5-1574595602139)(./resources/image/01/01-00.png)]

在这之前会有3个TCP连接建立的包(不做具体分析，可看详情)
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SxMcOQkv-1574595602140)(./resources/image/01/01-4.png)]

2.1 第一阶段(SSH-TRANS)

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nH54XAF3-1574595602141)(./resources/image/01/01-5.png)]

  • 1、客户端告知服务器自己的SSH协议版本
格式：
SSH-protoversion(版本号)-softwareversion(自定义) SP(空格一个,可选) comments(注释,可选) CR(回车符) LF(换行符)

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Y29G8opT-1574595602143)(./resources/image/01/01-6.png)]

  • 2、服务器将自己的SSH协议发送给客户端

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-i0VhmoyC-1574595602145)(./resources/image/01/01-7.png)]

  • 3、客户端初始化连接，进行加密算法交换

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XrSzx3AG-1574595602146)(./resources/image/01/01-8.png)]

交换的算法和其它信息列表

NO.名称说明
1kex_algorithms密钥交换算法，包含D-H算法，用户生成会话密钥
2server_host_key_algorithms服务器主机密钥算法，如ssh-rsa
3encryption_algorithms_client_to_server对称加密算法
4encryption_algorithms_server_to_client对称加密算法
5mac_algorithms_client_to_serverMAC算法，用于保证数据完整性
6mac_algorithms_server_to_clientMAC算法，用于保证数据完整性
7compression_algorithms_client_to_server压缩算法
8compression_algorithms_server_to_client压缩算法
9languages_client_to_server语言
10languages_server_to_client语言

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TTQWaB8m-1574595602148)(./resources/image/01/01-9.png)]

  • 4、服务端初始化连接，进行加密算法交换

与上一个报文是相似的

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TOawp0Ax-1574595602150)(./resources/image/01/01-10.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-oWkJdG6s-1574595602152)(./resources/image/01/01-11.png)]

  • 5、客户端发送D-H公钥，服务端与客户端使用D-H算法生成会话密钥key

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-oDna8fRb-1574595602153)(./resources/image/01/01-12.png)]

  • 6、服务端回复，服务端与客户端使用D-H算法生成会话密码key

服务端回复的内容：

DH回复包：

  • 一个服务端的公钥，即证书，客户端会将该公钥与本地公钥对比，看是否是被信任的服务器，如过是第一次访问则会询问用户是否信任这样的公钥。
  • 服务端回复的D-H公钥
  • 签名
    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hvHjthfi-1574595602154)(./resources/image/01/01-17.png)]

服务端端还会回复一个new Key包 用于表明服务端可以使用会话密码key加密消息了

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PwIzNLfN-1574595602156)(./resources/image/01/01-18.png)]

一个加密消息包:服务器已经有了会话密码，可以使用会话密码加密了
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RTTlgXsb-1574595602158)(./resources/image/01/01-19.png)]

这三个包我在两种不通的情景下也看到了两种不同的情况

在windwos10中使用口令远程连接
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Fl9qNlrY-1574595602158)(./resources/image/01/01-13.png)]

用git通过公私钥的方式获取github创库中的资源
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aukWhFuz-1574595602160)(./resources/image/01/01-14.png)]

表现的不同可能是由于两者的实现方式具有一些差别，因为这两者情况使用的客户端和服务端协议都是稍有不同的

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vxMcjsCx-1574595602161)(./resources/image/01/01-15.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MHsF6MGi-1574595602162)(./resources/image/01/01-16.png)]

  • 7、客户端回复new key包

客户端要回复服务端的new key包以表明双方构建了一个加密通道，可以使用会话密码key加密来传输信息了

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gEG2BpVB-1574595602164)(./resources/image/01/01-20.png)]

接下来就是加密后的数据了，我们无法从中看出任何有用信息，只能知道其组成，如下图：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TX8UHn8u-1574595602164)(./resources/image/01/01-21.png)]

2.2 第二阶段（认证）

  • 第一种方式：基于口令的验证

客户端将口令用会话密钥加密后传送到服务端，由服务端解密认证

  • 第二种方式：基于公钥私钥的验证方式

也称为免登陆的方式，需要客户端自己生成公钥和私钥，然后将公钥添加保存到服务器中。之后，客户端会发送经过加密后的公钥，由服务端解密和公钥对比（这是网络中的一般说法，具体的验证我并没有找到，也是符合《信息安全原理与实践(第2版)》书的，但加密的消息应该不仅仅只有客户端的公钥。在该书中描述是还包含，会话密钥和签名数据）。

检验自己理解的方式是回到第一次整体图中能将每个报文的作用说出来就OK了 快速跳转

写在最后

ssh协议的复杂度也是远超于此的，对信息安全的工作人员和ssh协议的编程实现相关人员可能会更进一步的学习。（信息安全领域和业务开发领域两者关注点是不同的，业务开发是为了提供服务，信息安全则是为了提供安全的服务。为了更好的提供服务，业务开发人员需要了解信息安全的知识，这对工作和自己的学习发展都是有好处的[额~ 属于个人观点,知识广度]，这也是我愿意花时间做ssh协议分析工作的原因）

Ajay
关注
  • 11
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
网络工程师必学知识：SSH登录抓包分析报文交互过程
lvshiliang123的博客
05-06 722
SSH(Secure Shell ,安全外壳协议)，就是在不安全的协议外层再加一层安全外壳。比如说telnet+SSH=stelnet。SSH由三个组件构成：SSH传输层协议、SSH用户认证协议、SSH连接协议。抓包第一、二、三阶段基本上能很清晰的能看出来，四、五有点勉强。因为到了第三步后面的数据就开始加密了。今天到此为止，请关注我，后面更精彩。
SSH协议总结
helen1004的博客
11-19 1772
一.SSH协议介绍 SSH：安全外壳协议。SSH 为Secure Shell的缩写，它是建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。 二.SSH协议结构 SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：1.x和2.x。 用SSH 2.x的客户程...
【SSH】SSH流程与wireshark抓包分析
最新发布
m0_55368674的博客
12-17 3273
SSH流程与Wireshark抓包分析
ssh协议中涉及的各种key
xiaomibuqiang91的博客
11-18 2881
问题： 什么是session key？什么是hostkey？什么是user key？什么是known-hosts？
渗透测试技巧：SSH指纹与信息收集
weixin_59086772的博客
12-09 2750
0x00 引言 在云服务器使用场景越来越多的当下，目标在单个云服务商甚至多个云服务商购买多个云服务器组建内网的情况屡见不鲜，常规通过C段信息收集进行渗透的方式经常不适用。目标公网IP分布极为松散，可能出现在一个或者多个B段上面。如何在已有一个权限的情况下，将内网IP与公网IP进行对应，是笔者在渗透过程中遇到的一大难点。 0x01 SSH指纹 首次通过SSH连接一台服务器时，SSH服务返回其指纹信息，如果确认指纹信息无误，该指纹将保存到~/.ssh/know_hosts中, 服务器IP与指纹一一对应；第
SSH协议解析及wireshark抓包分析
chen1415886044的博客
07-11 2万+
ssh中文名称叫安全外壳协议，是一种加密的网络传输协议。SSH 在 TCP 和 UDP 中都被分配了端口 22。 但是，由于需要可靠的通信、正确的数据包排序等，该协议主要在 TCP 上运行。 为什么需要SSH？ SSH 和 telnet 之间的主要区别在于 SSH 提供完全加密和经过身份验证的会话。而telnet缺少安全的认证方式，而且传输过程采用TCP进行明文传输，存在很大的安全隐患。单纯提供telnet服务容易招致DoS、主机IP地址欺骗、路由欺骗等。所以在远程登陆上SSH替代telnet，提供更安全可
实现Telnet、SSH远程登录，利用Wireshark抓包分析实验（真机）
zsrzy的博客
09-28 6481
使用交换机（真机）进行模拟，首先，配置telnet，进行远程，并使用wireshark捕捉报文，验证明文传输；然后配置SSH，进行远程连接，使用wireshark捕捉报文，验证加密传输。分析两者的区别，通过抓包验证分析SSH更安全。
解决交换机之间远程管理ssh2出现的公钥问题
IT技术
03-25 729
解决交换机之间远程管理ssh2出现的公钥问题
SSH协议概述
嚴 帅的博客
12-06 1657
目录 1、SSH概念 2、SSH基本原理 2.1 SSH处理流程 3、配置客户端的公钥方法 1、SSH概念 SSH是Secure Shell（安全壳）的简称，标准协议端口号为22。telnet缺少安全的认证方式，而且传输过程采用TCP进行明文传输，存在很大的安全隐患。单纯提供Telnet服务容易招致DOS、主机IP地址欺骗、路由欺骗等恶意攻击。SSH 通过TCP进行数据交互，它在TCP之上构建了一个安全的通道。另外SSH服务除了支持标准端口22外，还支持其他服务端口，以防止受到非法攻击。 SS
详解SSH协议
02-11 620
SSH介绍  Telnet缺少安全的认证方式，而且传输过程采用TCP进行明文传输，存在很大的安全隐患。单纯提供Telnet服务容易招致DoS（Deny of Service）、主机IP地址欺骗、路由欺骗等恶意***。  随着人们对网络安全的重视，传统的Telnet和FTP通过明文传送密码和数据的方式，已经慢慢不被人接受。SSH（Secure Shell）是一个网络安全协议，通过对网络数据的加密...
信息安全技术应用专业《通过WireShark进行SSH协议分析3》.docx
07-11
"信息安全技术应用专业《通过WireShark进行SSH协议分析3》" 本文档主要介绍了通过 WireShark 进行 SSH 协议分析的技术应用。SSH 协议是一种安全的远程登录协议，使用加密技术来确保数据的安全性。该协议的工作过程...
信息安全技术应用专业《通过WireShark进行SSH协议分析3》.pdf
07-11
《通过Wireshark进行SSH协议分析》这篇教学资源主要涵盖了SSH（Secure Shell）协议的分析，特别是使用Wireshark工具进行网络抓包和解析的过程。SSH是一种用于安全远程登录和其他网络服务的协议，广泛应用于互联网和...
ssh协议浅析
12-24
以下是SSH协议的详细分析： 1. **协议初始化**： SSH协议的启动过程始于客户端发起一个TCP连接请求到服务器。一旦TCP连接建立，服务器会发送一个包含其协议版本号（主版本号和次版本号）和软件版本号的报文。...
SSH协议体系结构解读
04-24
### SSH协议体系结构详解 #### 一、概念与背景 SSH，全称Secure Shell，是由IETF（Internet Engineering Task Force）的Network Working Group制定的一系列协议。它的目标是在不安全的网络环境中提供安全的远程...
SSH协议之QSSH库应用实例
03-22
在本文中，我们将深入探讨如何在QT环境中利用QSSH库实现SSH协议的功能，以及如何在Linux系统中进行应用。 首先，QSSH库是QT框架下实现SSH功能的一个库，它允许开发者在QT应用程序中执行远程命令、传输文件等操作。...
抓包分析ssh远程主机为何变慢了？
MyySophia的博客
12-09 654
最后协商成功之后，将会生成一个对称加密会话密钥key以及一个会话ID，在这里要特别强调，这个是对称加密密钥key，不要和公钥相混淆了，公钥和密钥在上面开头已经着重强调两者的区别了，公钥是给客户端去验证服务器用的。序列号：在建立连接时由计算机生成的随机数作为其初始值，通过 SYN 包传给接收端主机，每发送一次数据，就「累加」一次该「数据字节数」的大小。而会话密钥是通过D-H算法计算出来的，不会在网络上传输，其破解的难度取决于离散对数的破解难度，一般不会被破解的，有兴趣的可以自行了解该算法原理。
github 配置了公钥依旧提示git@github.com‘s password: Permission denied, please try again. 的解决办法
热门推荐
喻志强的博客
09-24 5万+
给github配置好ssh key后提示 git@github.com's password: Permission denied, please try again. 的解决办法
分析免密SSH登录Linux
罗兰娇的博客
11-09 160
名词认识： SSH:Security Shall（计算机之间的加密通信Shall命令） 产生条件： 不安全的通信，即没有ssh之前的通信，是明文传输，会被黑客劫持篡改数据信息，存在安全隐患。 SSH加密方式： 非对称加密算法 两台机子A,B需要进行安全通信，A请求B，则A首次自己生成公钥自己签发给接收方。之后的通信里接收方发送的信息，用公钥加密后发送， ...
SSH协议的产品发展分析
03-27
以下是SSH协议的产品发展分析： 1. 初期产品：最早的SSH协议产品是由Tatu Ylönen于1995年开发的SSH1，它提供了基本的加密和身份验证功能，但安全性存在问题，易受到攻击。 2. SSH2的出现：为了解决SSH1的安全问题...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值