CTF-SSH服务测试（拿到第一个用户权限）

SSH协议介绍

SSH为Secure Shell的缩写，由IETF的网络小组(Network Working Group)所指定;SSH为建立在应用层基础上的安全协议。

SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。

SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可以弥补网络中的漏洞。SSH客户端使用于多种平台，几乎所有UNIX平台一包括HP-UX、Linux、AIX、Solaris、Digital UNIX、lrix，以及其他平台，都可运行SSH。是基于TCP 22号端口的服务。

SSH协议认证机制

基于口令的安全验证

只要知道账号和口令，就可以登录到远程主机，所有传输的数据都会被加密。但是不能保证在连接的服务器就是我们想连接的服务器，可能会有别的服务器在冒充真正的服务器，也就是收到“中间人”攻击。

基于密钥的安全验证

需要依靠密钥，必须为自己创建一对密钥，并把公用密钥放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的私有密钥进行安全验证。服务器收到请求之后，先在该服务器上主目录下寻找公用密钥，然后把它和发送过来的私有密钥进行比较，如果一致，则验证成功，登录服务器，否则失败。

CTF比赛中：id_rsa为私钥，id_rsa.pub则是公钥

SSH协议验证机制弱点

基于口令的安全验证

基于字典的暴力破解。破解对应的用户名和密码，通过SSH客户端连接到远程主机的SSH服务，实现对服务器的一定控制。（不一定为ROOT权限）

基于密钥的安全验证

通过对主机信息的收集，获取到泄露的用户名和对应的密钥。
chmod 600 id_rsa ssh -i id_rsa 用户名@主机地址 登录服务器。（不一定是root权限）

CTF策略

信息探测

对于给定IP地址的靶场地址，对其进行渗透测试，首先需要考虑 靶场机器开发的服务。

探测靶场开放的服务与服务的版本
–nmap -sV 靶场IP
探测靶场全部信息
–nmap -A -v 靶场IP
探测靶场的操作系统类型与版本
–nmap -O 靶场IP

使用nmap -A -v 192.168.1.106 探测全部信息

分析探测结果

对于开放ssh服务的22端口的靶场
首先考虑

1. 暴力破解
2. 私钥泄露(私钥有没有对应的密码、是否可以找到私钥的用户名)

对于开放http服务的80端口或者其他端口的靶场
首先考虑
1.通过浏览器访问对应的靶场http服务，如http://靶场ip地址:http服务端口
2.使用 探测工具对http的目录进行探测，如dirb http://靶场ip：http服务端口/

（大于1024端口）特殊端口

8080

挖掘敏感信息

使用浏览器对靶场ip的http服务探测，对页面中展示的内容也要注意，尤其是联系人等信息（有可能是SSH的用户名信息），递归访问，力争把每一个dirb扫描到的目录页面都访问查看；

尤其对于robots.txt，以及一些目录进行访问，挖掘具备利用价值的信息，对于开放ssh服务的靶场，务必要注意其是否可以寻找到ssh私钥信息(id_rsa);

对于某些靶场，也可使用nikto扫描器来挖掘敏感信息；
–nikto -host 靶场IP地址
特别注意config等特殊敏感文件，要细度扫描的结果，挖掘可利用的敏感信息。

登录服务器后 需要：
1.查看当前用户 whoami
2.id 查看当前用户的权限
3.查看跟目录寻找flag文件

如果是root权限，bane靶场被拿下，若不是，则需要提权，一般flag文件只属于root用户和对应的用户组。

cat /etc/passwd 查看所有用户的列表
cat /etc/group 查看用户组
find / -user 用户名 查看属于某些用户的文件
/tmp 查看缓冲文件目录