Eu tenho um cliente ssh conectado a um servidor ssh. Eu quero investigar o que está acontecendo entre eles, então eu gostaria de descarregar o tráfego com o tcpdump e então analisá-lo com o Wireshark. No entanto, eu li que não consigo descriptografar o despejo de tráfego, mesmo que eu tenha acesso root ao cliente e ao servidor - isso é uma característica do algoritmo Diffie-Hallman. Então, eu tenho outra ideia: talvez eu possa configurar o cliente e o servidor de maneira que eles não criptografem a conversa? Ou fazê-los criptografá-lo com algum algoritmo trivial, para que eu possa decifrá-lo?
É possível?
Aqui está uma técnica de depuração que eu uso às vezes quando não consigo SSH com um usuário específico para um servidor. No servidor (como root), execute este comando:
/bin/sshd -p <listening port> -D -d -e
Agora, no cliente que está tentando acessar o servidor:
ssh <user>@<host> -p <listening port> -vvvv
Neste ponto, você pode voltar para o seu servidor e ver o que está sendo exibido para o stdout