目录
一、连接手机
通过OpenSSH插件可以连接手机,进行远程控制, 或者传送文件。
OpenSSH插件
连接手机
- 通过插件使用Wifi连接手机:ssh 用户名@手机IP地址
ssh root@192.168.6.30
- 默认密码:
alpine
- 断开连接:
exit
- 显示当前路径:
pwd
iOS 下两个用户:Root、mobile
-
Root
用户:最高权限用户,可以访问任意文件 -
Mobile
用户:普通用户,只能访问改用户目录下文件/var/Mobile
首次连接会显示
修改用户密码
修改账户登录密码
- ROOT用户可以修改所有用户的密码
-
passwd
命令修改密码passwd 用户名
- 输入两次新密码,确认修改,因为是登录状态所以不用输入原始密码。
二、OpenSSH
OpenSSH
是 SSH (Secure SHell)
协议的免费开源实现。 SSH
协议可以用来进行远程控制, 或在计算机之间传送文件。
OpenSSH和SSH
SSH
-
SSH
是一种网络协议,用于计算机之间的加密登录。 - 1995年,芬兰学者
Tatu Ylonen
设计了SSH
协议,将登录信息全部加密,成为互联网安全的一个基本解决方案,迅速在全世界获得推广,目前已经成为Linux
系统的标准配置。
OpenSSH
- 它是一款软件,应用非常广泛。
中间人攻击(Man-in-the-middle attack)
- 存在一种隐患:如果有人冒充服务器,将生成的 虚假公钥 发给客户端,那么它将获得 客户端连接服务器的密码 。
SSH登录过程
中间人攻击:
避免中间人攻击的措施:服务端首次发送给客户端公钥的同时还会将
公钥的SHA256
值一起发送给客户端,同时这个公钥的SHA256
也会放到SHH连接提供商的网站中保存。客户端会将接收到的公钥SHA256
同网站上的值进行匹配,如果不能匹配就会认为遭到中间人攻击了。
SSH其他操作
-
删掉保存的服务器地址的key
-
ssh-keygen –R
服务器IP地址(当SSH登录手机,手机就是服务器)
-
-
know_hosts
文件:用于保存SSH登录服务器所接受的key- 在系统
~/.ssh
目录中保存
- 在系统
-
ssh_host_rsa_key.pub
文件:作为SSH服务器发送给连接者的key- 在系统
/etc/ssh
目录中保存
- 在系统
-
Config
文件- 在
~/.ssh
目录下创建一个config
文件。内部可以配置ssh
登录的别名。-
Host
别名 -
Hostname IP
地址 -
User
用户名 -
Port
端口号(默认22)
-
- 在
免密码登录
免密码登录也称“公钥登录”,原理就是用户将自己的公钥储存在远程主机上。登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来。远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录 不再要求密码。
客户端在~/.ssh/
目录下生成公钥ssh-keygen
- 拷贝公钥给SSH服务器
ssh-copy-id 用户名@服务器IP
//cd ~/.ssh/
//ssh-keygen // RSA生成过程不要输入密码,否则免密登录时会要求输入RSA密码
cd ~
ssh-copy-id root@192.168.6.30 // 这里需要输入登录密码:alpine
ssh root@192.168.6.30 // 键入Enter即可登录
三、USB登录
苹果有一个服务,叫usbmuxd,这个服务主要用于在USB协议上实现多路TCP连接.
USB 连接
- Python脚本端口映射:
-
python tcprelay.py -t 22:12345
将本地的12345端口映射到iOS设备的TCP端口22,这样就可以通过本地的12345端口建立连接了。
- 通过USB进行SSH连接(重新开一个终端窗口进行连接)
-
ssh -p 12345 root@localhost
或使用:ssh -p 12345 root@127.0.0.1
ssh连接本地的12345,由于做了端口映射,所以会通过usb连接iOS设备的22端口。
封装USB连接脚本文件
- Home文件夹中创建常用的Shell文件夹
LCJShell
- 创建
usbConnect.sh
、6sp.sh
用于连接手机
cd /opt/python-client
python tcprelay.py -t 22:12345
ssh -p 12345 root@localhost
-
sh usbConnect.sh
、sh 6sp.sh
执行USB连接手机
Iproxy端口映射
安装libimobiledevice工具
$ brew install libimobiledevice映射端口
iproxy 12345 22
相关资料链接: https://pan.baidu.com/s/11ASzJwihY2Ix1Mng-BNOkg 密码: 39w3