O protocolo SSH é descrito em detalhes excruciantes em uma série de cinco RFCs:
O protocolo de autenticação é o RFC 4252 ( link ).
Se você está interessado em ver o que o SSH está enviando, você pode executá-lo com o parâmetro -v
para ver o que está fazendo.