Ⅰ 请帮忙确认思科的IOS版本是否支持SSH,支持的话请帮忙讲下命令
思科IOS凡是带“抄K9“字样的都是可以开启SSH加密登陆的，实际上你看这样的IOS的全名翻译过来就是高级安全版本一类的，并不是一定要12.4以上就会有SSH，12.4一般的IPBASE什么的后缀都不行的，配置命令可以直接在网络上查找，输入”思科ssh 登陆“即可
你现在的交换机IOS不支持SSH登陆，实际上最渐变的方法，就是看看这个命令能不能输入进去
name(conf)#crypto key generate rsa生成秘钥对的，这个命令都用不成就别想了。
任何带有高级安全特性的IOS都是比较大的兆数，你的交换机如果连碗都不够大，就无法装下带K9版本的IOS这碗饭。
Ⅱ 鏁欎綘濡備綍鍔ㄦ佽皟璇 iOS App(鍙嶇紪璇慉pp)
鎺㈢储iOS搴旂敤鍔ㄦ佽皟璇曠殑绉樺冿紝璁╂垜浠涓璧疯В閿侀嗗悜宸ョ▼鐨勫ゥ绉橈紒棣栧厛锛岀‘淇濅綘鐨勮呭囷細Mac鐢佃剳銆佽秺鐙辩殑iPhone銆乮Funbox/iTools绛夊疄鐢ㄥ伐鍏凤紝濡侰harles銆丠opper/IDA Pro銆乧lass-mp銆乨umpdecrypted/Clutch銆佸己澶х殑璋冭瘯鍣╨ldb/gdb锛屼互鍙奀ycript鍜屾暟鎹鎶撳寘宸ュ叿锛屼互鍙奡SL璇佷功鍜孲SH璁块棶鏉冮檺銆
1. 鏁版嵁鎶撳寘澶у笀
鍦∕ac涓婏紝閫氳繃Option+鏃犵嚎缃戠粶鍥炬爣鎴杋fconfig en0鑾峰彇浣犵殑IP鍦板潃锛岃剧疆iPhone鐨凥TTP浠ｇ悊涓192.168.1.122:8888銆傛ゆ椂锛孋harles宸插氨缁锛屽厑璁镐綘鎹曡幏鍜屽垎鏋怘TTP鍜孒TTPS娴侀噺銆傝板緱涓篐TTPS鎶撳寘瀹夎匔harles璇佷功锛屽苟璁剧疆鎵嬫満SSL浠ｇ悊銆
2. 鑾峰彇绁炵.h澶存枃浠
瀵逛簬鍙桭airPlay DRM淇濇姢鐨.ipa鏂囦欢锛屼綘闇瑕侀氳繃development妯″紡鑾峰彇銆傝В鍘.ipa锛宑lass-mp杩欎釜灏忕簿鐏靛氨鑳藉府浣犳彮绀哄ご鏂囦欢鐨勭炵橀潰绾便
3. SSH璁块棶鐨勫湥娈
瀹夎匫penSSH锛岀劧鍚庨氳繃缁堢杈撳叆ssh root@IP (alpine瀵嗙爜)锛屼綘渚垮彲浠ヨ繙绋嬭繛鎺ュ埌浣犵殑璁惧囷紝鍍忔帰绱㈠湥娈夸竴鏍锋帰绱㈠叾娣卞勩
4. Clutch鍙嶇紪璇戠殑鍦ｆ澂
棣栧厛锛岄噸鏂扮惧悕debugserver锛屾坊鍔燻task_for_pid`鏉冮檺銆傚垱寤篳entitlements.plist`锛岃剧疆鍏抽敭鏉冮檺涓篳true`锛岀劧鍚庝娇鐢╟odesign瀵瑰叾鍔犲瘑銆傚皢debugserver鍜宔ntitlements.plist鏀惧湪涓璧凤紝杩愯宑odesign锛岀‘淇濅竴鍒囬『鍒┿
鍔ㄦ佽皟璇曠殑榛勯噾娉曞垯
閬垮紑灏哾ebugserver鏀惧叆榛樿よ矾寰勶紝鐢–lutch杩涜屽弽缂栬瘧鏃讹紝璁板緱缁欏畠閫傚綋鐨勬潈闄愩傛帉鎻IMP鍦板潃鍜孉SLR鍋忕Щ锛屽埄鐢╨ldb杩涜屾寕杞藉拰璋冭瘯锛屽悓鏃舵敞鎰忛槻姝㈠弽鍔ㄦ佽皟璇曚繚鎶ゆ帾鏂姐
鐞嗚В妯″潡鍩哄湴鍧涓嶢SLR鍋忕Щ鐨勬傚康锛孉SLR鍋忕Щ鍙閫氳繃鍏寮忥細妯″潡鍋忕Щ鍚庡熀鍦板潃 = ASLR 鍋忕Щ閲 + 妯″潡鍋忕Щ鍓嶅熀鍦板潃銆備娇鐢–lass-mp鑾峰彇IMP鍦板潃锛宐r鍛戒护鍒欒礋璐ｇ＄悊鏂鐐广俤umpdecrypted甯鍔╀綘瑙ｆ瀽鍐呭瓨锛屾彮绀烘洿澶氱粏鑺傘
姝ラよ﹁В
閫氳繃杩欎簺姝ラわ紝浣犲皢閫愭ユ帉鎻iOS App鍔ㄦ佽皟璇曠殑榄旀硶锛岃В閿侀殣钘忓湪浠ｇ爜娣卞勭殑绉樺瘑銆傜户缁浣犵殑鏃呯▼锛屾帰绱㈡湭鐭ョ殑浠ｇ爜瀹囧畽鍚э紒
Ⅲ 通过SSH连接iOS设备的几种方法
如果wifi连接iPhone设备一直失败怎么办？
我们可以借助 usbmuxd 这个工具通过USB连接。
usbmuxd 是苹果的一个服务，这个服务主要用于在USB协议上实现多路TCP连接，将USB通信抽象为TCP通信。苹果的iTunes、Xcode，都直接或间接地用到了这个服务。它提供了一个USB - TCP的转换服务。
这样当前连接设备的22端口(SSH端口)映射到电脑的1234端口，因此想和设备通信，直接和本地端口1234通信就可以了。
如果你还是连不上设备，那就打开i4助手-工具箱-打开SSH通道。当然前提是设备已经安装了OpenSSH。
Ⅳ iOS閫嗗悜锛堜竴锛-鐜澧冧粙缁嶅拰鍩烘湰宸ュ叿鐨勪娇鐢
閫嗗悜鏈夐棬妲涳紝鍏ュ潙闇璋ㄦ厧
鏈鏂囪秺鐙辩幆澧冿細iPhone6 iOS 10.0.2 锛堟帹鑽愪娇鐢╥OS 8 锛
Cydia 涔嬬埗 - Jay Freeman(鏉奥峰紬閲屾浖)
1銆佷娇鐢⊿SH鍛戒护杩炴帴iOS锛岄粯璁ょ櫥褰曞瘑鐮"alpine"
Windows銆乁NIX鍜孷MS绯荤粺浣跨敤 SecureCRT 杩欐剧悊鎯冲伐鍏疯繛鎺ヨ繍琛屻
iOS 10娉ㄦ剰 锛(iOS 10浠ヤ笅鎸夋祦绋嬭蛋)
=:锛墆alu102鑷甯︿簡SSH
鏃犻渶瀹夎匫PENSSH锛屽畨瑁呬簡璇峰厛鍗歌浇
鏃犻渶瀹夎匫PENSSH锛屽畨瑁呬簡璇峰厛鍗歌浇
鏃犻渶瀹夎匫PENSSH锛屽畨瑁呬簡璇峰厛鍗歌浇 銆
=:锛塖SH杩炴帴涓嶄笂锛屽湪鎵嬫満涓婂畨瑁匨terminal(缁堢)浠ユよ緭鍏ュ備笅鍛戒护锛
2銆佷娇鐢╯cp鍛戒护鍙浠ヤ紶杈撴枃浠
鏂板缓缁堢绐楀彛杈撳叆涓嬪垪鎷疯礉鍛戒护锛
iOS 10娉ㄦ剰淇澶峉CP 锛氾紙iOS 10浠ヤ笅鎸夋祦绋嬭蛋锛
3銆佷慨鏀归粯璁ゅ瘑鐮侊紙cydia涓璒penSSH鏈夎︾粏璇存槑锛
1銆丼SH鐧诲綍iPhone鍚庯紝鍙鍦ㄧ數鑴戠粓绔杈撳叆濡備笅鍛戒护锛
2銆佷娇鐢╝pt-get 瀹夎呰蒋浠跺寘
== e.g 瀹夎卼raceroute ==
3銆佸畨瑁呭繀瑕佺殑宸ュ叿
4銆佸伐鍏风殑浣跨敤
Ⅳ iOS 越狱--OpenSSH连接(登录)手机 和 SSH公钥登录(免密登录)
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。 SSH协议可以用来进行远程控制， 或在计算机之间传送文件。
OpenSSH连接(登录)手机
1. 在cydia 中安装OpenSSH 包
2. 打开手机wifi设置
3. 连接wifi
4. 读取ip地址
5. 打开终端
6. 运行命令 ssh root@你的ip
7. 输入密码: alpine (可以自定义)
ssh 到你的 iPhone，修改 root/mobile 两个权限下的密码。默认密码是 alpine，使用 passwd 命令修改密码。
修改 root 权限密码
likid$ ssh [email protected] // use root role to login
The authenticity of host '192.168.18.167 (192.168.18.167)' can't be established.
RSA key fingerprint is SHA256:xxx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.18.167' (RSA) to the list of known hosts.
[email protected]'s password: // enter original passwordalpine
iPhone:~ root# passwd // change password command
Changing password for root.
New password: // enter your new password
Retype new password: // again
iPhone:~ root#exit // logout
logout
Connection to 192.168.18.167 closed.
修改 mobile 权限密码
Likid$ ssh [email protected] //use mobile role to login
[email protected]'s password: // enter original passwordalpine
iPhone:~ mobile$ su root
Password:
iPhone:/var/mobile root# cd
iPhone:~ root# passwd mobile
Changing password for mobile.
New password:
Retype new password:
iPhone:~ root#exit
logout
Connection to 192.168.18.167 closed.
SSH公钥登录的前提是已经登录过SSH
SSH公钥登录的原理
Mac电脑将自己的公钥发给远程的手机
手机随机生成的一段字符串, 发给Mac电脑
Mac电脑利用私钥加密字符串
手机利用公钥解密字符串
SSH公钥登录步骤:
1. cd ~/.ssh 目录下 (ls 查看当前路径下文件)
Snip20180602_1.png
2. ssh-keygen 创建RSA 密钥
ssh-keygen
使用上述命令创建 RSA的公钥和私钥.
输入命令之后, 一路回车就可以, 生成下图中两个私钥 id_rsa 和公钥 id_rsa.pub
生成密钥
3. ssh--id [email protected] 拷贝密钥到服务器
ssh--id [email protected]
这里的ip是你手机wifi的ip地址, 会将文件拷贝到 ~/.ssh/ 目录下
中间会需要你输入链接服务器(手机)的密码
密码默认是: alpine (在OpenSSH源中可以看到)
5. ssh [email protected] 登录SSH
ssh [email protected]
苹果有一个服务，叫usbmuxd，这个服务主要用于在USB协议上实现多路TCP连接.
USB 登录需要端口映射，目前有两种方式映射
Python脚本 tcprelay 端口映射:
# 将本地的12345端口映射到设备的TCP端口22# -t 表示能够同时支持多个SSH连接HanDaDaMacBook-Air:~ HanDaDa$python tcprelay.py -t 22:12345
Iproxy端口映射
# 安装libimobiledevice工具 或者usbmuxd
HanDaDaMacBook-Air:~ HanDaDa$brew install libimobiledevice
或者
HanDaDaMacBook-Air:~ HanDaDa$brew install usbmuxd
# 映射端口HanDaDaMacBook-Air:~ HanDaDa$iproxy 12345 22
以上两种方式成功后皆可通过以下SSH连接登录手机
# ssh连接本地的端口12345，由于做了端口映射，所以会通过usb连接对面设备的22端口。# 127.0.0.1 是IP地址# -p 表示端口号HanDaDaMacBook-Air:[email protected]
!!!注意：要想保持端口映射状态，不能终止此命令行（如果要执行其他终端命令行，请新开一个终端界面）,不一定非要10010端口，只要不是保留端口就行
端口映射完毕后，以后如果想跟iPhone的22端口通信，直接跟Mac本地的10010端口通信就可以了
新开一个终端界面，SSH登录到Mac本地的12345端口（以下方式2选1）
ssh root@localhost -p 12345
ssh [email protected] -p 12345
localhost是一个域名，指向的IP地址是127.0.0.1，本机虚拟网卡的IP地址
usbmuxd会将Mac本地10010端口的TCP协议数据，通过USB连接转发到iPhone的22端口
也可以用itnl工具来实现端口转发
wangguanxiao-2:~ apple$ itnl --iport 22 --lport 10010
[INFO]Waiting for new TCP connection on port 10010
[INFO]Waiting for device...
[INFO]Device connected: - Ignoring(non-USB)
[INFO]Device connected: - Ignoring(non-USB)
[INFO]Device connected:
https://www.jianshu.com/p/792443fe1da2
https://www.jianshu.com/p/8b290bed9f64
https://www.jianshu.com/p/836d2f317acb
https://www.jianshu.com/p/05dec177702d
https://www.jianshu.com/p/5241669baa74
Ⅵ 苹果的SSH是什么东西有什么用解释清楚！我要详细的谢谢大神了
SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH
苹果基制是发布新版固件之后，旧版本固件将会在短时间内停止验证。例如：苹果发布iOS7，iOS6.1.3（iOS6.1.4）就会停止验证。停证验证苹果不会再给申请获取升级 / 恢复iOS6.1.3(iOS6.1.4)固件的SHSH，已经不能再获取iOS6.1.3（iOS6.1.4）的SHSH说明就不能再升级/ 恢复到iOS6.1.3(iOS6.1.4)。
为什么要备分SHSH？
需要恢复苹果已经关闭验证的固件，必须通过SHSH备份以及降级工具签证欺骗苹果服务的验证进行恢复已经关闭验证的固件，这就是降级。目前降级工具只支持A4以下处理的iOS设备：iPhone4、iPhone3GS、iPhone3G、iTouch4、iTouch3、iPad1。