iOS逆向之远程登录:Open SSH远程访问

一、简介:

SSH (Secure Shell的缩写，意为“安全外壳协议”)，是一种可以为远程登录提供安全保障的协议，使用SSH，可以把所有传输的数据进行加密，"中间人攻击“的方式就不可能实现，能防止DNS欺骗和IP欺骗
OpenSSH是SSH协议的免费开源实现，可以通过OpenSSH的方式让Mac远程登录到iPhone

通过OpenSSH连接手机，手机一定要先越狱。

二、在越狱设备上安装Open SSH:

1.在越狱手机Cydia(越狱商店)中的已安装中查找有无Open SSH 工具,若有,则不用再继续安装.没有安装则,在搜索中输入OpenSSH,然后进行安装.

IMG_0012.PNG IMG_0013.PNG

三、通过OpenSSH连接手机:

1.越狱设备和mac电脑在同一个局域网下,通过数据线连接手机.
2.打开越狱设备的设置-->无线局域网-->查看连接wifi的IP地址;

IMG_0015.PNG

3.打开mac终端,以root权限登入,输入命令:
$ ssh root@172.20.10.10回车;
4.输入完后会要求输入密码,默认为alpine，登陆后课修改;
3.密码输入正确后，就会发现终端的前缀已经变成我们的手机设备名称,说明连接成功.

屏幕快照 2019-05-06 上午10.00.58.png

四、补充:

1.iOS 下两个用户：Root、mobile

Root用户：最高权限用户，可以访问任意文件
Mobile用户：普通用户，只能访问改用户目录下文件/var/Mobile

2.修改账户登录密码

ROOT用户可以通过passwd命令修改所有用户的密码
$passwd 用户名

输入两次新密码，确认修改，因为是登录状态所以不用输入原始密码。