ssh2go 是对libssh的go语言绑定.libssh作为ssh的实现库,支持SSHv2和SSHv1的客户.服务端实现,通过libssh你可以远程执行程序.拷贝文件等等. ssh2go不像其他go语言对ssh简单封装(实则调用ssh/sshd命令行而已),而是对libssh所有API的Go绑定,包括回调. ssh2go具有以下优势: 1. 用Go封装libssh API(跟踪到libssh最新的开发版本),执行效率优势明显 2. 只libssh支持libgcrypt.线程安全等特性,ssh2…

遇到了很多坑,决定记录下来,有些经验还是很有帮助的. 最重要的一条就是:安装rpm包,总是比编译源码安装(make&make install)更快.记住两个rpm网站:https://pkgs.org/http://rpmfind.net/ 下面进入正题.我要安装的是libssh,用来远程ssh访问.这是官网:https://www.libssh.org下载0.8.5版本,https://www.libssh.org/files/0.8/libssh-0.8.5.tar.xz 解压查看INSTA…

参考: libssh [CMake] include command Ubuntu 14.04 安装libssh $ git clone https://github.com/substack/libssh.git $ cd libssh/build $ cmake -DCMAKE_INSTALL_PREFIX=/usr -DCMAKE_BUILD_TYPE=Debug .. $ make $ make install 在cmake这步,出现: CMake Error at CMakeLists…

0x00 漏洞描述 libssh 0.6 及以上的版本,在服务端的代码实现中存在身份认证绕过漏洞.在向服务端认证的流程中,攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 消息替换为 SSH2_MSG_USERAUTH_SUCCESS,即可在无需任何有效凭证的情况下认证成 0x01 漏洞影响版本 libssh 0.8.x - 0.8.3 libssh 0.7.x - 0.7.5 libssh 0.6.x 0x02 漏洞检测 1.nmap扫描libssh版本 nmap  -p  2…

漏洞原理 认证实现错误, 认证分为多个步骤,可以直接跳到成功的步骤       A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4.     22/tcp open  ssh     libssh 0.8.3 (protocol 2.0) | ssh-hostkey: |_  2048 fe:d7:54:08:9d:1c:ba:18:4c:ba:22:3c:…

1.SSH概念 ssh(secure shell),安全外壳协议,由IETF的网络小组所制定.ssh为建立在应用层基础上的安全协议.SSH是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议.利用SSH协议可以有效防止远程管理过程中的信息泄露问题.SSH最初是UNIX系统上的一个程序,后来迅速扩展到其他操作平台.SSH在正确使用时可以弥补网络中的漏洞. 1.1 ssh功能 传统的网络服务程序,如ftp.pop和telnet在本质上都是不安全的,因为它们在网络上使用明文传送口令和数据.而且…

1.安装.配置与启动 SSH分客户端openssh-client和openssh-server 如果你只是想登陆别的机器的SSH只需要安装openssh-client(ubuntu有默认安装,如果没有则sudo apt-get install openssh-client),如果要使本机开放SSH服务就需要安装openssh-server sudo apt-get install openssh-server 然后确认sshserver是否启动了: ps -e |grep ssh 如果看到ssh…

//更新树莓派 sudo apt-mark hold raspberrypi-bootloader sudo apt-get update sudo apt-get upgrade //配置 raspi-config //安装git sudo apt-get install git-core //安装wiringPi git clone git://git.drogon.net/wiringPi //camera sudo apt-get install libjpeg8-dev sudo ap…

links 普通 http://www.ncpa-classic.com//special/2014gejujie/index.shtml ; 中国大剧院 http://tieba.baidu.com/p/3759577430 ; al pacino 传记 http://www.tudou.com/programs/view/4i1tVtmfqug/ ; al pacino AFI pan.baidu.com weiyun.com weibo.com wangpansou.com http://…

1.安装或者更新fcitx libssh2-1:sudo  apt-get install fcitx libssh2-1; 2.搜索是否安装成功: dpkg -l | grep fcitx ; dpkg -l | grep libssh; 3.下载deb包:wget "http://pinyin.sogou.com/linux/download.php?f=linux&bit=64" -O "sougou_64.deb" 这里可以根据需要选择32位或者64…

安装了debian 8.5 就出问题了. root@debian8:~# lsb_release -aNo LSB modules are available.Distributor ID: DebianDescription: Debian GNU/Linux 8.5 (jessie)Release: 8.5Codename: jessieroot@debian8:~# uname -aLinux debian8 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt2…

FFmpeg是一套可以用来记录.转换数字音频.视频,并能将其转化为流的开源计算机程序.它包括了目前领先的音/视频编码库 libavcodec. FFmpeg是在Linux下开发出来的,但它可以在包括Windows在内的大多数操作系统中编译.这个项目是由Fabrice Bellard发起的,现在由Michael Niedermayer主持.可以轻易地实现多种视频格式之间的相互转换,例如可以将摄录下的视频avi等转成现在视频网站所采用的flv格式. 2013-10-28发布2.1.之前产品线为2.0…

FFMPEG版本:2.6.2,编译环境:ubuntu 14.4. 不同版本的FFMPEG参数可能不同,可在FFMPEG目录下使用以下命令查看 ./configure --help --help print this message --list-decoders show all available decoders --list-encoders show all available encoders --list-hwaccels show all available hardware ac…

Ubuntu的搜狗输入法安装步骤   1 本来想先移除ibus,但是在之后发现如果直接使用下面的命令 sudo apt-get remove ibus 移除ibus将导致系统某些地方不正常的问题,例如系统设置项缺失. 所以保留ibus吧. 2 然后如果系统中未安装依赖fcitx,libssh2-1,或者依赖fcitx,libssh2-1的版本低的话,则需提前安装或者升级,否则安装输入法时会出错 安装命令 sudo apt-get install fcitx libssh2-1 查看是否安装了这些…

SharpSSH或JSCH使用diffie-hellman-group1-sha1和diffie-hellman-group-exchange-sha1密钥交换算法,而OpenSSH在6.7p1版本之后默认不再采用以上算法,需要手工添加. 在/etc/sshd_config中添加: Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arc…

Ubuntu一台新机器的一些环境搭建新增一个3TB的硬盘,挂载方法,大于2TB的得parted来进行分区1: sudo parted /dev/sda2: mklabel gpt3: unit TB4: mkpart primary 0 35: quit 6: sudo mkfs.ext3 /dev/sda17: sudo blkid (看UUID)8:写入到/etc/fstab 开机自动挂载基础环境配置:1:安装输入搜狗输入法     1)安装fcitx libssh2-1         查…

我们知道在Ubuntu下直接编译FFmpeg是很简单的,主要是先执行./configure,接着执行make命令来编译,完了紧接着执行make install执行安装.那么如何使用Android的NDK编译出来可以在Android下面可以使用的FFmpeg动态链接库呢?写下这篇文章就是学习如何裁剪并且编译出来可以使用的动态库. 一.获取FFmpeg源码: 首先在编译之前,得获取一份FFmpeg的源码,如果你没有git并且也不打算使用,你可以去FFmpeg官网http://ffmpeg.org/去…

1 UBuntu 安装 Googole Chrome 首先下载软件 wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb 然后尝试安装它 sudo dpkg -i google-chrome-stable_current_amd64.deb 安装成功后如果安装其他软件会安装失败,在安装信息中会有如下提示: google-chrome-stable : Depends: libappindica…

首先还是书写本文的 参考档:http://www.cnblogs.com/mchina/archive/2013/01/01/2840815.html 工具介绍:原文为官方英文解释本人给翻译下 数量最大的安全漏洞之一是密码,每个密码安全研究显示. Hydra是一个parallized登录的裂解装置,它支持众多的协议来攻击.新的模块很容易的添加,旁边,它是灵活的,而且速度非常快. 水润测试上编译的Linux,Windows/ Cygwin的中,Solaris 11中的FreeBSD8.1和OSX,…

引自:http://www.cnblogs.com/mchina/archive/2013/01/01/2840815.html 安装:http://www.91ri.org/2867.html yum install -y openssl cmake openssl-devel #install these three packages before install hydrawget http://www.libssh.org/files/0.5/libssh-0.5.3.tar.gz #h…

SharpSSH或JSCH使用diffie-hellman-group1-sha1和diffie-hellman-group-exchange-sha1密钥交换算法,而OpenSSH在6.7p1版本之后默认不再采用以上算法,需要手工添加. 在/etc/ssh/sshd_config中添加: Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256…

摘自:http://linzhibin824.blog.163.com/blog/static/735577102013144223127/ 这款暴力密码破解工具相当强大,支持几乎所有协议的在线密码破解,其密码能否被破解关键在于字典是否足够强大.对于社会工程型渗透来说,有时能够得到事半功倍的效果.本文仅从安全角度去探讨测试,使用本文内容去做破坏者,与本人无关. 一.简介 hydra是著名黑客组织thc的一款开源的暴力密码破解工具,可以在线破解多种密码.官网:http://www.thc.org/…

三种方式连接linux桌面 1.传统的vnc linux桌面上安装vncserver windows桌面上安装vncviewer 2.x2go 在linux桌面上安装x2goserver与x2goserver-session即可,也不需要启动什么守护,然后在win或linux下连接即可. 3.putty linux桌面上启用ssh的x转发功能,windows桌面用putty+xming 先通过xlanuch启动xming来等待xclient的连接 再用putty(启用了x11转发功能,打上勾就可…

转:http://www.cnblogs.com/patf/p/3142564.html 1.yum -y install openssl-devel pcre-devel ncpfs-devel postgresql-devel libssh-devel subversion-devel libncurses-devel gcc cmake 2.wget http://www.thc.org/releases/hydra-7.4.1.tar.gz tar zxvf hydra-7.4.1.ta…

=> external/eyes-free:   accessibilityvalidator.jar (host,share) => external/mesa3d:   libMesa.so (host,static)   system/lib/libMesa.so (static)   out/host/linux-x86/bin/glsl_compiler (host) => external/iproute2: => external/iproute2/tc:   sys…

这两天实验室要求在服务器上安装一个codelite,于是由我对服务器下手,上网看了下悲剧的发现codelite不支持在centos上直接安装,只能编译安装,经过一番折腾之后,成功的装上了,下面是我的安装步骤: 1.先装个wget(切换到root下安装) yum install -y wget 2.上官网下个源码包(普通用户就行) wget http://downloads.sourceforge.net/project/codelite/Releases/codelite-5.3/codelit…

扩展安装 要想sftp服务端发送文件,就需要php脚本具有作为ssh客户端的能力,所以需先为php安装如下扩展 openssl openssl-dev libssh php ssh 扩展 按照下面的命令进行安装 rpm -qa | grep openssl wget http://www.libssh2.org/download/libssh2-1.6.0.tar.gz .tar.gz cd libssh2- ./configure make && make install wget ht…

摘要: 码云是国内最大的代码托管平台,为了支持更大的用户规模,开发团队也在对一些组件进行大规模的重构. 前言 码云是国内最大的代码托管平台.码云基于 Gitlab 5.5 开发,经过几年的开发已经和官方的 Gitlab 有了很大的不同. 为了支撑更大的用户规模,码云也在不断的改进,而本文也主要分享码云分布式 Brzo GIT HTTP 服务器的开发经验. 码云分布式概述 自码云研发分布式以来,其分布式方案也发生了几次演.在 2014 年,码云(当时的 GIT@OSC ) 出现了高速的增长, 用户…

百度随时就能搜,你就懒得搜下.http://tieba.baidu.com/p/671327617 Ssh tunnel通常能实现3种功能1) 加密网络传输2) 绕过防火墙3) 让位于广域网的机器连接到局域网内的机器 --------------------------------------------------------------------------------- Delphi能通过SSH登录Linux,连接MYSQL取数么? SSH是远程连接Linux的其中一种通道方式.目前Li…

服务器升级openssh之后jenkins构建报错了,报错信息如下: Failed to connet or change directory jenkins.plugins.publish_over.BapPublisherException:Failed to connect session for config.....Message [Algorithm negotiation fail] 升级前ssh版本:OpenSSH_5.3p1 升级后sshl版本:OpenSSH_6.8pl 解决…