🖖🏻 Приветствую тебя user_name.• SSH (Secure SHell - защищенная оболочка) — сетевой протокол прикладного уровня, предназначенный для безопасного удаленного доступа к UNIX-системам. Данный протокол эффективен тем, что шифрует всю передаваемую информацию по сети. По умолчанию, используется 22-й порт. В основном он нужен для удаленного управления данными пользователя на сервере, запуска служебных команд, работы в консольном режиме с базами данных. • Свободная реализация протокола SSH, названная OpenSSH, была выпущена разработчиками OpenBSD еще в 1999 году. Спустя двадцать три года, появилось огромное количество возможностей, настроек и режимов работы, о которых знают далеко не все пользователи. Сегодня об этом и поговорим... • Данный материал будет полезен специалистам по безопасности, системным администраторам и сетевым инженерам: • SSH socks-прокси; • Туннель SSH (переадресация портов); • SSH-туннель на третий хост; • Обратный SSH-туннель; • Обратный прокси SSH; • Установка VPN по SSH; • Копирование ключа SSH (ssh-copy-id); • Удалённое выполнение команд (неинтерактивно); • Удалённый перехват пакетов и просмотр в Wireshark; • Копирование локальной папки на удалённый сервер по SSH; • Удалённые приложения GUI с переадресацией SSH X11; • Удалённое копирование файлов с помощью rsync и SSH; • SSH через сеть Tor; • SSH к инстансу EC2; • Редактирование текстовых файлов с помощью VIM через ssh/scp; • Монтирование удалённого SSH как локальной папки с SSHFS; • Мультиплексирование SSH с помощью ControlPath; • Потоковое видео по SSH с помощью VLC и SFTP; • Двухфакторная аутентификация; • Прыжки по хостам с SSH и -J; • Блокировка попыток брутфорса SSH с помощью iptables; • SSH Escape для изменения переадресации портов; • Дополнительный материал: 📍 SSH Pentesting Guide — Благодаря этому руководству, ты сможешь познакомиться с протоколом SSH, разберешь на практике некоторые атаки на данный протокол, узнаешь о инструментах и получишь рекомендации по защите. 📍 Протокол SSH. MITM атаки. Перехват SSH. SSH MITM — это инструмент, который позволяет тебе перехватывать SSH подключения и состоит из некоторых компонентов, а именно: модифицированный SSH сервер, различные скрипты для перенаправление портов, обнаружению SSH, ARP спуфинг и сниффинг трафика и многое другое. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #SSH
Social Engineering
🔑 Социальная инженерия. 📹 Полезный видеоматериал. 📚Лучшая литература о психологии, профайлингу, манипуляции человека. 👓 Анонимность и безопасность. 📰 Новости об информационной безопасности, хакерах, уязвимостях, взломах.
Social Engineering
