Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
""HASSH" - a Profiling Method for SSH Clients and Servers"
Eine Alternative wäre "KEIHash: Fingerprinting SSH" [1]
Bei beiden ist es möglich anhand eines PCAP-Mitschnittes SSH-Server und -Clienten zu identifizieren. So wie ich das sehe kann [0] zudem noch einen Live-Mitschnitt auswerten.
Auf [2] findet sich ein Video zu dem Thema "Fingerprinting Encrypted Channels for Detection John Althous" der Derbycon 2018.
Weitere Informationen finden sich auf der Webseite [3]
"Open Sourcing HASSH - A profiling method for SSH Clients and Servers"
VG
Bernd
[0] https://github.com/salesforce/hassh
[1] https://blog.didierstevens.com/2018/10/10/keihash-fingerprinting-ssh/
[2] https://www.youtube.com/watch?v=NI0Lmp0K1zc&feature=youtu.be
[3] https://engineering.salesforce.com/open-sourcing-hassh-abed3ae5044c?gi=87f24...