远程登录到服务器/Mac 远程登录到 iPhone_小白白帽子知识点_mac远程控制iphone

远程登录到服务器/Mac 远程登录到 iPhone_小白白帽子知识点

简介

平时在使用 Mac 的过程中，经常会使用终端输入命令来执行一些操作。在越狱开发的过程中，同样需要在 iOS 系统上输入一些命令来执行一些任务。那么如何才能在 iOS 系统上输入命令呢，在 iOS 上安装一个终端命令行工具，然后在 那小小的屏幕上用触摸屏输入命令吗？虽然说理论上和实际上都是可行的，但是通过手指触摸屏幕来输入命令的方式效率比较低，也不是很方便。这里还是推荐在 Mac 上远程登录到 iOS 系统，这样就可以使用 Mac 的键盘输入命令到 iOS 上去执行，更加方便，快捷。

SSL、、SSH、

SSL（ Layer）是一种用于在计算机网络上进行安全通信的协议。SSL 最初由 开发，后来发展为 TLS（ Layer ）。SSL/TLS 用于在客户端和服务器之间建立安全的加密连接，以保护敏感数据的传输，例如在网页浏览器和服务器之间的数据传输。

是一个强大的、商业级的、功能齐全的开源工具包，它提供了一组库和命令行工具，用于处理 SSL/TLS 协议和加密算法，是 SSL 协议的一款开源实现工具。 可以用于创建和管理数字证书、实现安全传输和通信，以及进行加密和解密等操作。它不仅支持 SSL/TLS 协议，还支持多种加密算法和密码学功能。

SSH（ Shell）是一种用于安全远程登录和数据传输的网络协议。它为计算机之间的通信提供了加密和身份验证，以确保通信的机密性和完整性。SSH 使用公钥密码体制进行身份验证，并使用加密算法来保护数据的传输。

是一个开源的 SSH 实现，它提供了 SSH 客户端和服务器的功能，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务器 sshd、文件传输实用程序 scp 和 sftp 以及密钥生成工具 (ssh-)、运行时密钥存储 (ssh-agent) 和许多支持程序。它是 Linux 和其他类 Unix 系统中最常见的 SSH 实现，也支持其他操作系统。

SSL 最早出现于 1994 年，用于 Web 浏览器和服务器之间的安全通信。 和 SSH 都起源于 1995 年， 是一个加密工具包，而 SSH 是用于安全远程登录和数据传输的协议。 是 SSH 协议的开源实现，起源于 1999 年，为 SSH 提供了广泛使用的实现。

通常依赖于 。 使用 库来实现加密和安全功能，包括加密通信、密钥生成、数字证书处理等。 提供了各种加密算法和密码学功能，使 能够建立安全的 SSH 连接，并保护通信数据的机密性和完整性。在大多数情况下，安装 时，系统会自动安装或链接到已经安装的 库。这样， 就能够使用 的功能来实现加密和安全性，而不必重新实现这些复杂的加密算法和协议。

因此，可以说 依赖于 ， 提供了 所需的加密和安全功能，使得 成为一种安全、可靠的远程登录和数据传输工具。这些安全协议和工具对于保护通信和数据安全至关重要。

实践

对以上名词概念有了基本的了解之后，我们可以进行实践操作。如果感觉还是迷迷糊糊也不要紧，实践起来就会感觉简单多了。主要是对 这个开源库提供的常用命令的使用。Mac 系统自带了这个工具所以不需要进行配置，而 iOS 系统上默认是没有安装这个工具的，包括越狱之后的 iOS 也没有，所以需要先下载安装这个工具。

安装过程很简单，如下图所示，在 Cydia 上搜索 下载并按照提示进行安装就好了。

安装好之后，就可以在 Mac 上远程登录到越狱 iOS 了。iOS 系统默认提供了两个用户，一个是 root 用户，是 iOS 中最高权限的用户，我们在逆向开发过程中基本都是使用这个用户。还有一个是 用户，是普通权限用户，iOS 平时进行 APP 安装，卸载基本都是使用这个用户，但是我们在逆向开发中很少或者基本不会使用到这个用户，这里有个了解就够了。

Cydia 首页有 访问教程，这个文档详细的记载了如何从 Mac 远程登录到 iOS 设备上，并且也提供了修改默认密码的方法。建议英文不错的同学直接阅读这篇文档，不想看的就看我后面的介绍也可以。文档位置如下图所示

通过默认账号密码登录到

ssh 提供了两种登录到服务器的方式，第一种是使用账号和密码。第二种是免密码登录。下面先介绍第一种

越狱 在 Cydia 上安装 确认 和 Mac 电脑在同一个局域网下，在 Mac 打开终端，输入以下命令

ssh root@iPhone的IP地址

第一次连接会出现 Are you sure you want to (yes/no/[])? 提示，输入 yes 确认进行连接输入默认的初始密码 ,这里终端为了安全并不会显示密码的明文之后就会看到终端切换到了 :~ root# 用户，代表成功登录到远程 手机的 root 用户上了。这个时候，你在 Mac 终端输入的指令都会被发送到 上，如下图

如果你觉得还不过瘾，可以输入 命令，体会一下远程操纵手机的快乐（重启之后，你可能需要重新越狱一下 了）输入 exit 退出登录

刚刚我们登录的是 root 用户。在 iOS 中，除了 root 用户，还有一个 用户。其中 root 用户是 iOS 中最高权限的用户。 是普通权限用户，其实平时越狱调试过程中，很少会使用这个 用户，这里只是介绍一下。

能够成功登录 之后，建议修改一下用户的默认密码，既然做逆向开发了，当然对安全也要注意一点。在登录 root 用户之后，输入： 可以修改 root 用户的密码，输入 可以修改 用户的密码。

通过免密码方式登录到

除了默认的账号密码登录的方式，还提供了免密码登录的方式。需要进一步完成一些配置才可以实现。服务器（在当前情况下，是服务器，Mac是客户端）的 ~/.ssh 目录下需要添加一个 文件，里面记录可以免密登录的设备的公钥信息。当有客户端（Mac）登录的时候，服务器会查看 ~/.ssh/ 文件中是否记录了当前登录的客户端的公钥信息，如果有就直接登录成功，没有就要求输入密码。所以我们要做的就是将 Mac 设备的公钥信息追加到 的 文件内容的最后面。追加是为了不影响其他的设备。完成这个操作需要先确保我们的 Mac 设备上已经有 ssh 生成的公钥文件。

打开 Mac 终端，输入 ls ~/.ssh 查看是否已经存在 .pub 公钥文件，.pub就是公钥文件的后缀

如果没有看到公钥文件，需要使用 ssh- 命令生成该文件。按回车键接受默认选项，或者根据需要输入新的文件名和密码。这将生成一个公钥文件（.pub）和一个私钥文件（）。

使用 SSH 复制公钥到远程服务器。使用以下命令将本地计算机（Mac）上的公钥复制到远程服务器（）。请将user替换为您的远程服务器用户名，以及替换为服务器的域名或IP地址。

ssh-copy-id user@remote_server

在远程服务器（）上设置正确的权限。确保远程服务器上的~/.ssh文件夹权限设置为 700，并将~/.ssh/文件的权限设置为 600。这样可以确保SSH可以正确识别公钥并允许免密码登录。如下图所示：

.ssh 文件夹前面的 drwx------ 是 Linux 和类 Unix 系统中表示文件或目录权限的一种格式。在这个格式中，每一组由10个字符组成，代表文件或目录的不同权限。让我们逐个解释这些字符的含义：

第一个字符：文件类型

接下来的三个字符：文件所有者的权限

接下来的三个字符：文件所有者所在组的权限

最后三个字符：其他用户的权限

所以，drwx------ 表示这是一个目录，并且具有以下权限：

后面 9 个字符分为三组，每组从左至右如果有对应的权限就是421相加起来就是 7 后面都是0。所以 .ssh 文件夹的权限是正确的值 700，如果不是 700 的使用 chmod 700 .ssh 进行提权。 文件的权限是 rw 就是 420 相加起来就是 6 。后面都是 0，所以 的权限也是正确的值 600。同样如果不是 600，使用 chmod 600 命令修改权限。

配置完成后，您现在可以使用 SSH 免密码登录到远程服务器（）。在 Mac 上，使用以下命令连接到远程服务器：

ssh root@10.10.20.155

这将直接连接到远程服务器，而无需输入密码。

通过 USB 有线的方式登录到

配置为免密码登录之后，还可以进一步使用 USB 有线连接的方式登录到手机。如果你经常使用 WiFi 这种方式远程登录调试就会发现偶尔会碰到指令输入，响应卡顿，反应慢的情况，这样的体验显然让人感到不爽。所以，在大部分情况下，更推荐使用 USB 有线连接登录到 上，这样使用的过程中，就像在本地输入命令操作一样流畅。

是一个用于端口转发的命令行工具。它通常用于在 iOS 设备和计算机之间建立端口映射，从而将 iOS 设备上运行的服务暴露到计算机上。这对于开发者来说非常有用，因为可以通过本地计算机访问 iOS 设备上运行的服务，而无需将服务部署到公共网络上。

是 的一部分，后者是一个用于连接和管理 iOS 设备的 USB 通信的守护进程。 允许通过 USB 连接与 iOS 设备进行通信，并且 则负责在本地计算机和iOS设备之间建立端口转发。

通常，您可以在命令行中使用 命令来建立端口转发，例如：

iproxy local_port device_port

其中， 是本地计算机上的端口号， 是 iOS 设备上的端口号。执行此命令后，iOS 设备上的服务将通过 映射到本地计算机上的 。

请注意，使用 需要先安装 包。在 macOS 上，您可以使用 来安装 ：

brew install libusbmuxd

安装好之后，就可以使用 命令了，使用 将本机 10010 端口和 USB 设备的 22 端口进行映射的命令如下：

iproxy 10010 22

这里本机的端口 10010 可以设置为你想要的其他端口，但是不能是系统保留的端口（系统保留的端口有哪些，可以看百度的介绍）。端口转发设置完成之后，这个终端就不要关闭，也不要管它了，新建另一个端口进行 ssh 登录。此时，需要给 ssh 加上指定端口参数，命令如下：

ssh -p 10010 root@localhost

同样第一次使用这种方式建立连接会给出提示，输入 yes 确认

之后，在 设备上输入命令调试时，再也不会遇到卡顿，慢，延迟的现象啦。玩得开心~

网络安全学习路线图（思维导图）

网络安全学习路线图可以是一个有助于你规划学习进程的工具。你可以在思维导图上列出不同的主题和技能，然后按照逻辑顺序逐步学习和掌握它们。这可以帮助你更清晰地了解自己的学习进展和下一步计划。

1. 网络安全视频资料

2. 网络安全笔记/面试题

3. 网安电子书PDF资料

如果你向网安入门到进阶的全套资料，我都打包整理好了，需要学习的小伙伴可以V我找我拿~

学网络安全/学黑客，零基础资料整理来啦~~~

~