SSHOW(8) System Manager's Manual SSHOW(8)

sshow - ابزار تحلیل و نمایش ترافیک نشست‌های SSH

sshow [-d] [-i interface | -p pcapfile] [expression]


دستور sshow ترافیک رمزگذاری‌شدهٔ SSH-1 و SSH-2 را تحلیل کرده و تلاش‌های احراز هویت، طول گذرواژه‌های واردشده در نشست‌های تعاملی و طول خطوط فرمان را شناسایی می‌کند.

توصیه‌نامه امنیتی زیر حملات پیاده‌سازی‌شده توسط sshow را با جزئیات شرح می‌دهد:

فعال‌سازی خروجی اشکال‌زدایی با جزئیات (verbose).
مشخص کردن رابط شبکه برای شنود.
پردازش بسته‌ها از فایل ضبط PCAP مشخص‌شده به جای شبکه.
مشخص کردن یک عبارت فیلتر tcpdump(8) برای انتخاب ترافیک جهت شنود.

dsniff(8), sshmitm(8)

Solar Designer <solar@openwall.com>
Dug Song <dugsong@monkey.org>