# 20221217 低レベル勉強会前半 golang で SSH プロトコル

https://github.com/sat0ken/go-ssh

これをダウンロードします。

Linux
$ git clone https://github.com/sat0ken/go-ssh.git

これの、go-ssh/debug/ssh-key.txt を Wireshark に設定してください。

# Wireshark の設定

Wireshark Ver.4 をインストールします。

https://www.wireshark.org/download.html

Wireshark の起動：
Linuxの場合は管理者権限で起動

wiresharkを開き、編集 > 設定 > Protocols でSSHを開き、
Key log filename に設定します

※Macを使っている場合は Wireshark > Preference > Protocolsを開いてください

# SSH プロトコルの流れ

SSHv2による接続からログインまでの流れ
https://www.alaxala.com/jp/techinfo/archive/manual/AX4600S/HTML/11_15_G/CFGUIDE/0183.HTM

RFC4253
https://tex2e.github.io/rfc-translater/html/rfc4253.html

> 6. Binary Packet Protocol
> Each packet is in the following format:

uint32 packet_length
byte padding_length
byte[n1] payload; n1 = packet_length - padding_length - 1
byte[n2] random padding; n2 = padding_length
byte[m] mac (Message Authentication Code - MAC); m = mac_length

> 7. Key Exchange
> 7.1. Algorithm Negotiation
> Key exchange begins by each side sending the following packet:

 byte SSH_MSG_KEXINIT byte[16] cookie
 (random bytes)
 name-list  kex_algorithms
 name-list  server_host_key_algorithms
 name-list  encryption_algorithms_client_to_server
 name-list  encryption_algorithms_server_to_client name-list mac_algorithms_client_to_server
 name-list mac_algorithms_server_to_client
 name-list compression_algorithms_client_to_server
 name-list compression_algorithms_server_to_client name-list languages_client_to_server
 name-list languages_server_to_client
 boolean first_kex_packet_follows
 uint32 0 (reserved for future extension)

> 8. Diffie-Hellman Key Exchange

# golang

debug/client.go

ユーザ名、パスワード、IPアドレスは環境変数

- user
- password
- ip

で設定します

以下のようになった場合はうまく設定ができていません。

$ go run client.go
2022/12/17 15:06:38 Failed to dial: dial tcp: missing address
exit status 1

## 環境変数の設定方法

MS-Windows:(コマンドプロンプト)

> set ip=xxx.xxx.xxx.xxx:22
> set user=xx
> set password=xxxxxxxx

Linux:

$ export ip=xxx.xxx.xxx.xxx:22
$ export user=xx
$ export password=xxxxxxxx

自分自身に接続する場合は `localhost:22` と設定すると簡単。

## 接続先

適当なSSHサーバにつなぎます。

手持ちのSSHサーバを持っていない人は debug/server.go をローカルのサーバとして動かすことができます。

Windowsで、OS備え付けの SSH サーバを使う場合：
https://qiita.com/hiro_nico/items/48d091a7200f2012650b

## Tips
- wiresharkでパケットキャプチャして中身を確認するときは、ほかの通信と紛らわしいのでフィルタをかけるとわかりやすいです。
- フィルタ > ip.addr == XXX.XXX.XX.XX(自分のipアドレス) を入力

- 通信先をlocalhost とした場合は以下のようにチェックするのが簡単ですね!

## 接続
以下のように出力

$ go run client.go
2022/12/17 15:12:47 client.go:104 clientHandshake is called!!!!!
transport.go:220: reader is server , writer is client
handshake.go:457: Cookie is 5711a1f17f094a86694ca908c3ba2491
handshake.go:181: client sent *ssh.kexInitMsg &{[87 17 161 241 127 9 74 134 105 76 169 8 195 186 36 145] [curve25519-sha256 [e-mail] ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 diffie-hellman-group14-sha256 diffie-hellman-group14-sha1 ext-info-c] [[e-mail] [e-mail] [e-mail] [e-mail] [e-mail] [e-mail] [e-mail] [e-mail] ecdsa-sha2-nistp256 ecdsa-sha2-nistp384 ecdsa-sha2-nistp521 rsa-sha2-512 rsa-sha2-256 ssh-rsa ssh-dss ssh-ed25519] [[e-mail] [e-mail] aes128-ctr aes192-ctr aes256-ctr] [[e-mail] [e-mail] aes128-ctr aes192-ctr aes256-ctr] [[e-mail] hmac-sha2-256 hmac-sha1 hmac-sha1-96] [[e-mail] hmac-sha2-256 hmac-sha1 hmac-sha1-96] [none] [none] [] [] false 0} (<nil>)
transport.go:111: packet is write, client, 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
.
.
.
4ea6db98a541af939c9c3827, buf is bd777dfe09a8b0db4bafaf84b2bd24176a0ba592572ac76313d4416aca44fadbf21a1c08dfb47b58fcaad1ebbefb8be8, prefix is 00000020
cipher.go:405: readCipherPacket. plain is 0733000000127075626c69636b65792c70617373776f72640078fd8e2f3a954a
transport.go:111: packet is read, client, 33000000127075626c69636b65792c70617373776f726400
handshake.go:181: client got *ssh.userAuthFailureMsg &{[publickey password] false} (<nil>)
client.go:43: Failed to dial: ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain
exit status 1

これが、Wireshark で以下のように取れます。

入力欄に `tcp.port==22` とすると ssh のみフィルタされます


ここの、No.9,10,11 は client.go の`41: client, err := ssh.Dial("tcp", os.Getenv("ip"), config)` の処理かな?


No.12 が `49: session, err := client.NewSession()`
かな?

続き、次回予定のディスカッションはこちらで
https://discord.gg/9UTNdtSrdX
毎週金曜日もくもく会をやっています。
https://openforce.connpass.com/event/269866/