ssh协议能通过抓包工具分析出来吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 4925 天前的主题，其中的信息可能已经有所发展或是发生改变。

ssh协议能通过抓包工具分析出来吗，默认的22端口我已经改了

抓包

ssh

工具

6 条回复 • 1970-01-01 08:00:00 +08:00

est

2011-05-13 20:43:21 +08:00

可以。握手的时候。

brando

2011-05-13 22:01:40 +08:00

应该不能吧，传输中的数据也是加密的。

AntiGameZ

2011-05-13 22:07:57 +08:00

@brando 协议本身是可以识别的

david_lee_cn

2011-05-14 14:11:14 +08:00

"AntiGameZ
@brando 协议本身是可以识别的"

抓到包后
--- 因为协议消息报文等特征，能分拣出ssh协议包，跟端口关系不大
--- 但内容是无法读取的。除非完整的证书信息被获取了。

但Moxie Marlinspike在09年黑帽大会上演示的http ssl劫持效果震惊四座，使用的是MIM的中间人攻击思路。有人相信ssh也已有类似的攻击方法和工具，只是没有公开。

http://www.thoughtcrime.org/software.html

david_lee_cn

2011-05-14 14:11:48 +08:00

补充：工具是sslstrip

wynemo

2011-05-14 17:24:58 +08:00

谢谢大家，学习了