Я пытаюсь понять процесс SSH и выполняю некоторые перехваты Wireshark, чтобы узнать о сообщениях, которыми обмениваются клиент и сервер во время процесса соединения SSH.
На моем тестовом сервере настроен баннер предварительного входа в систему и он отправляется клиенту перед отображением сообщения «user @ ipaddr password:».
Я понимаю, что процесс подключения SSH состоит из 3 различных этапов: 1. Проверка идентификации сервера 2. Согласование шифрования и обмен ключами сеанса 3. Аутентификация пользователя
Как правило, перед отправкой передается баннердо аутентификации пользователя.
Я хотел бы узнать, где именно в процессе соединения SSH отправляется баннер.Мои перехваты Wireshark показывают только зашифрованные пакеты.