Ⅰ 請幫忙確認思科的IOS版本是否支持SSH,支持的話請幫忙講下命令
思科IOS凡是帶「抄K9「字樣的都是可以開啟SSH加密登陸的，實際上你看這樣的IOS的全名翻譯過來就是高級安全版本一類的，並不是一定要12.4以上就會有SSH，12.4一般的IPBASE什麼的後綴都不行的，配置命令可以直接在網路上查找，輸入」思科ssh 登陸「即可
你現在的交換機IOS不支持SSH登陸，實際上最漸變的方法，就是看看這個命令能不能輸入進去
name(conf)#crypto key generate rsa生成秘鑰對的，這個命令都用不成就別想了。
任何帶有高級安全特性的IOS都是比較大的兆數，你的交換機如果連碗都不夠大，就無法裝下帶K9版本的IOS這碗飯。
Ⅱ 鏁欎綘濡備綍鍔ㄦ佽皟璇 iOS App(鍙嶇紪璇慉pp)
鎺㈢儲iOS搴旂敤鍔ㄦ佽皟璇曠殑縐樺冿紝璁╂垜浠涓璧瘋В閿侀嗗悜宸ョ▼鐨勫ゥ縐橈紒棣栧厛錛岀『淇濅綘鐨勮呭囷細Mac鐢佃剳銆佽秺鐙辯殑iPhone銆乮Funbox/iTools絳夊疄鐢ㄥ伐鍏鳳紝濡侰harles銆丠opper/IDA Pro銆乧lass-mp銆乨umpdecrypted/Clutch銆佸己澶х殑璋冭瘯鍣╨ldb/gdb錛屼互鍙奀ycript鍜屾暟鎹鎶撳寘宸ュ叿錛屼互鍙奡SL璇佷功鍜孲SH璁塊棶鏉冮檺銆
1. 鏁版嵁鎶撳寘澶у笀
鍦∕ac涓婏紝閫氳繃Option+鏃犵嚎緗戠粶鍥炬爣鎴杋fconfig en0鑾峰彇浣犵殑IP鍦板潃錛岃劇疆iPhone鐨凥TTP浠ｇ悊涓192.168.1.122:8888銆傛ゆ椂錛孋harles宸插氨緇錛屽厑璁鎬綘鎹曡幏鍜屽垎鏋怘TTP鍜孒TTPS嫻侀噺銆傝板緱涓篐TTPS鎶撳寘瀹夎匔harles璇佷功錛屽苟璁劇疆鎵嬫満SSL浠ｇ悊銆
2. 鑾峰彇紲炵.h澶存枃浠
瀵逛簬鍙桭airPlay DRM淇濇姢鐨.ipa鏂囦歡錛屼綘闇瑕侀氳繃development妯″紡鑾峰彇銆傝В鍘.ipa錛宑lass-mp榪欎釜灝忕簿鐏靛氨鑳藉府浣犳彮紺哄ご鏂囦歡鐨勭炵橀潰綰便
3. SSH璁塊棶鐨勫湥孌
瀹夎匫penSSH錛岀劧鍚庨氳繃緇堢杈撳叆ssh root@IP (alpine瀵嗙爜)錛屼綘渚垮彲浠ヨ繙紼嬭繛鎺ュ埌浣犵殑璁懼囷紝鍍忔帰緔㈠湥孌誇竴鏍鋒帰緔㈠叾娣卞勩
4. Clutch鍙嶇紪璇戠殑鍦ｆ澂
棣栧厛錛岄噸鏂扮懼悕debugserver錛屾坊鍔燻task_for_pid`鏉冮檺銆傚壋寤篳entitlements.plist`錛岃劇疆鍏抽敭鏉冮檺涓篳true`錛岀劧鍚庝嬌鐢╟odesign瀵瑰叾鍔犲瘑銆傚皢debugserver鍜宔ntitlements.plist鏀懼湪涓璧鳳紝榪愯宑odesign錛岀『淇濅竴鍒囬『鍒┿
鍔ㄦ佽皟璇曠殑榛勯噾娉曞垯
閬垮紑灝哾ebugserver鏀懼叆榛樿よ礬寰勶紝鐢–lutch榪涜屽弽緙栬瘧鏃訛紝璁板緱緇欏畠閫傚綋鐨勬潈闄愩傛帉鎻IMP鍦板潃鍜孉SLR鍋忕Щ錛屽埄鐢╨ldb榪涜屾寕杞藉拰璋冭瘯錛屽悓鏃舵敞鎰忛槻姝㈠弽鍔ㄦ佽皟璇曚繚鎶ゆ帾鏂姐
鐞嗚В妯″潡鍩哄湴鍧涓嶢SLR鍋忕Щ鐨勬傚康錛孉SLR鍋忕Щ鍙閫氳繃鍏寮忥細妯″潡鍋忕Щ鍚庡熀鍦板潃 = ASLR 鍋忕Щ閲 + 妯″潡鍋忕Щ鍓嶅熀鍦板潃銆備嬌鐢–lass-mp鑾峰彇IMP鍦板潃錛宐r鍛戒護鍒欒礋璐ｇ＄悊鏂鐐廣俤umpdecrypted甯鍔╀綘瑙ｆ瀽鍐呭瓨錛屾彮紺烘洿澶氱粏鑺傘
姝ラよ﹁В
閫氳繃榪欎簺姝ラわ紝浣犲皢閫愭ユ帉鎻iOS App鍔ㄦ佽皟璇曠殑欖旀硶錛岃В閿侀殣鈃忓湪浠ｇ爜娣卞勭殑縐樺瘑銆傜戶緇浣犵殑鏃呯▼錛屾帰緔㈡湭鐭ョ殑浠ｇ爜瀹囧畽鍚э紒
Ⅲ 通過SSH連接iOS設備的幾種方法
如果wifi連接iPhone設備一直失敗怎麼辦？
我們可以藉助 usbmuxd 這個工具通過USB連接。
usbmuxd 是蘋果的一個服務，這個服務主要用於在USB協議上實現多路TCP連接，將USB通信抽象為TCP通信。蘋果的iTunes、Xcode，都直接或間接地用到了這個服務。它提供了一個USB - TCP的轉換服務。
這樣當前連接設備的22埠(SSH埠)映射到電腦的1234埠，因此想和設備通信，直接和本地埠1234通信就可以了。
如果你還是連不上設備，那就打開i4助手-工具箱-打開SSH通道。當然前提是設備已經安裝了OpenSSH。
Ⅳ iOS閫嗗悜錛堜竴錛-鐜澧冧粙緇嶅拰鍩烘湰宸ュ叿鐨勪嬌鐢
閫嗗悜鏈夐棬妲涳紝鍏ュ潙闇璋ㄦ厧
鏈鏂囪秺鐙辯幆澧冿細iPhone6 iOS 10.0.2 錛堟帹鑽愪嬌鐢╥OS 8 錛
Cydia 涔嬬埗 - Jay Freeman(鏉奧峰紬閲屾浖)
1銆佷嬌鐢⊿SH鍛戒護榪炴帴iOS錛岄粯璁ょ櫥褰曞瘑鐮"alpine"
Windows銆乁NIX鍜孷MS緋葷粺浣跨敤 SecureCRT 榪欐劇悊鎯沖伐鍏瘋繛鎺ヨ繍琛屻
iOS 10娉ㄦ剰 錛(iOS 10浠ヤ笅鎸夋祦紼嬭蛋)
=:錛墆alu102鑷甯︿簡SSH
鏃犻渶瀹夎匫PENSSH錛屽畨瑁呬簡璇峰厛鍗歌澆
鏃犻渶瀹夎匫PENSSH錛屽畨瑁呬簡璇峰厛鍗歌澆
鏃犻渶瀹夎匫PENSSH錛屽畨瑁呬簡璇峰厛鍗歌澆 銆
=:錛塖SH榪炴帴涓嶄笂錛屽湪鎵嬫満涓婂畨瑁匨terminal(緇堢)浠ユよ緭鍏ュ備笅鍛戒護錛
2銆佷嬌鐢╯cp鍛戒護鍙浠ヤ紶杈撴枃浠
鏂板緩緇堢紿楀彛杈撳叆涓嬪垪鎷瘋礉鍛戒護錛
iOS 10娉ㄦ剰淇澶峉CP 錛氾紙iOS 10浠ヤ笅鎸夋祦紼嬭蛋錛
3銆佷慨鏀歸粯璁ゅ瘑鐮侊紙cydia涓璒penSSH鏈夎︾粏璇存槑錛
1銆丼SH鐧誨綍iPhone鍚庯紝鍙鍦ㄧ數鑴戠粓絝杈撳叆濡備笅鍛戒護錛
2銆佷嬌鐢╝pt-get 瀹夎呰蔣浠跺寘
== e.g 瀹夎卼raceroute ==
3銆佸畨瑁呭繀瑕佺殑宸ュ叿
4銆佸伐鍏風殑浣跨敤
Ⅳ iOS 越獄--OpenSSH連接(登錄)手機 和 SSH公鑰登錄(免密登錄)
OpenSSH 是 SSH （Secure SHell） 協議的免費開源實現。 SSH協議可以用來進行遠程式控制制， 或在計算機之間傳送文件。
OpenSSH連接(登錄)手機
1. 在cydia 中安裝OpenSSH 包
2. 打開手機wifi設置
3. 連接wifi
4. 讀取ip地址
5. 打開終端
6. 運行命令 ssh root@你的ip
7. 輸入密碼: alpine (可以自定義)
ssh 到你的 iPhone，修改 root/mobile 兩個許可權下的密碼。默認密碼是 alpine，使用 passwd 命令修改密碼。
修改 root 許可權密碼
likid$ ssh [email protected] // use root role to login
The authenticity of host '192.168.18.167 (192.168.18.167)' can't be established.
RSA key fingerprint is SHA256:xxx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.18.167' (RSA) to the list of known hosts.
[email protected]'s password: // enter original passwordalpine
iPhone:~ root# passwd // change password command
Changing password for root.
New password: // enter your new password
Retype new password: // again
iPhone:~ root#exit // logout
logout
Connection to 192.168.18.167 closed.
修改 mobile 許可權密碼
Likid$ ssh [email protected] //use mobile role to login
[email protected]'s password: // enter original passwordalpine
iPhone:~ mobile$ su root
Password:
iPhone:/var/mobile root# cd
iPhone:~ root# passwd mobile
Changing password for mobile.
New password:
Retype new password:
iPhone:~ root#exit
logout
Connection to 192.168.18.167 closed.
SSH公鑰登錄的前提是已經登錄過SSH
SSH公鑰登錄的原理
Mac電腦將自己的公鑰發給遠程的手機
手機隨機生成的一段字元串, 發給Mac電腦
Mac電腦利用私鑰加密字元串
手機利用公鑰解密字元串
SSH公鑰登錄步驟:
1. cd ~/.ssh 目錄下 (ls 查看當前路徑下文件)
Snip20180602_1.png
2. ssh-keygen 創建RSA 密鑰
ssh-keygen
使用上述命令創建 RSA的公鑰和私鑰.
輸入命令之後, 一路回車就可以, 生成下圖中兩個私鑰 id_rsa 和公鑰 id_rsa.pub
生成密鑰
3. ssh--id [email protected] 拷貝密鑰到伺服器
ssh--id [email protected]
這里的ip是你手機wifi的ip地址, 會將文件拷貝到 ~/.ssh/ 目錄下
中間會需要你輸入鏈接伺服器(手機)的密碼
密碼默認是: alpine (在OpenSSH源中可以看到)
5. ssh [email protected] 登錄SSH
ssh [email protected]
蘋果有一個服務，叫usbmuxd，這個服務主要用於在USB協議上實現多路TCP連接.
USB 登錄需要埠映射，目前有兩種方式映射
Python腳本 tcprelay 埠映射:
# 將本地的12345埠映射到設備的TCP埠22# -t 表示能夠同時支持多個SSH連接HanDaDaMacBook-Air:~ HanDaDa$python tcprelay.py -t 22:12345
Iproxy埠映射
# 安裝libimobiledevice工具 或者usbmuxd
HanDaDaMacBook-Air:~ HanDaDa$brew install libimobiledevice
或者
HanDaDaMacBook-Air:~ HanDaDa$brew install usbmuxd
# 映射埠HanDaDaMacBook-Air:~ HanDaDa$iproxy 12345 22
以上兩種方式成功後皆可通過以下SSH連接登錄手機
# ssh連接本地的埠12345，由於做了埠映射，所以會通過usb連接對面設備的22埠。# 127.0.0.1 是IP地址# -p 表示埠號HanDaDaMacBook-Air:[email protected]
!!!注意：要想保持埠映射狀態，不能終止此命令行（如果要執行其他終端命令行，請新開一個終端界面）,不一定非要10010埠，只要不是保留埠就行
埠映射完畢後，以後如果想跟iPhone的22埠通信，直接跟Mac本地的10010埠通信就可以了
新開一個終端界面，SSH登錄到Mac本地的12345埠（以下方式2選1）
ssh root@localhost -p 12345
ssh [email protected] -p 12345
localhost是一個域名，指向的IP地址是127.0.0.1，本機虛擬網卡的IP地址
usbmuxd會將Mac本地10010埠的TCP協議數據，通過USB連接轉發到iPhone的22埠
也可以用itnl工具來實現埠轉發
wangguanxiao-2:~ apple$ itnl --iport 22 --lport 10010
[INFO]Waiting for new TCP connection on port 10010
[INFO]Waiting for device...
[INFO]Device connected: - Ignoring(non-USB)
[INFO]Device connected: - Ignoring(non-USB)
[INFO]Device connected:
https://www.jianshu.com/p/792443fe1da2
https://www.jianshu.com/p/8b290bed9f64
https://www.jianshu.com/p/836d2f317acb
https://www.jianshu.com/p/05dec177702d
https://www.jianshu.com/p/5241669baa74
Ⅵ 蘋果的SSH是什麼東西有什麼用解釋清楚！我要詳細的謝謝大神了
SSH 為 Secure Shell 的縮寫，由 IETF 的網路工作小組（Network Working Group）所制定；SSH 為建立在應用層和傳輸層基礎上的安全協議。SSH 是目前較可靠，專為遠程登錄會話和其他網路服務提供安全性的協議。利用 SSH 協議可以有效防止遠程管理過程中的信息泄露問題。SSH最初是UNIX系統上的一個程序，後來又迅速擴展到其他操作平台。SSH在正確使用時可彌補網路中的漏洞。SSH客戶端適用於多種平台。幾乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可運行SSH
蘋果基制是發布新版固件之後，舊版本固件將會在短時間內停止驗證。例如：蘋果發布iOS7，iOS6.1.3（iOS6.1.4）就會停止驗證。停證驗證蘋果不會再給申請獲取升級 / 恢復iOS6.1.3(iOS6.1.4)固件的SHSH，已經不能再獲取iOS6.1.3（iOS6.1.4）的SHSH說明就不能再升級/ 恢復到iOS6.1.3(iOS6.1.4)。
為什麼要備分SHSH？
需要恢復蘋果已經關閉驗證的固件，必須通過SHSH備份以及降級工具簽證欺騙蘋果服務的驗證進行恢復已經關閉驗證的固件，這就是降級。目前降級工具只支持A4以下處理的iOS設備：iPhone4、iPhone3GS、iPhone3G、iTouch4、iTouch3、iPad1。