Hermes的应用(十二):HermesDesktop中SSHTunnel配置过程"

admin 2026-10-20 19:15:54 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Hermes的应用(十二):Hermes Desktop中SSH Tunnel配置过程

原创

MicroPest
MicroPest

MicroPest

2026年6月16日 22:58
安徽

在小说阅读器读本章

去阅读

Hermes官方出了个Desktop程序,晚上用了下,有个ssh Tunnel的连接方式有点坑,网上资料没找到,现将步骤过程分享如下:

照上图这么填。

1、ssh-keygen -t rsa ,win下生成密钥对;

将id\_rsa.pub的内容放入到:echo \"粘贴公钥内容\" >> /home/kali/.ssh/authorized\_keys中,在kali中运行此命令,生成authorized\_keys;

2、SSH 服务对 ~/.ssh 和 authorized_keys 的权限要求非常严格。在 Kali 上执行:

chmod 700 /home/kali/.ssh

chmod 600 /home/kali/.ssh/authorized\_keys

同时确保 /home/kali 目录的权限不是 777(一般 755 即可,执行 chmod 755 /home/kali)。

3、检查 Kali 的 SSH 服务器配置是否允许公钥认证

在 Kali 上查看 /etc/ssh/sshd_config:

sudo grep -E \"PubkeyAuthentication|AuthorizedKeysFile\" /etc/ssh/sshd\_config

确保输出为:

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized\_keys

如果不是,请修改sshd\_config的具体对应项。

4、在kali中打开8642端口

hermes config set platforms.api_server.enabled true
hermes config set platforms.api_server.host 0.0.0.0
hermes config set platforms.api_server.port 8642

5、在本地电脑的终端(不是 Kali)执行:

ssh -i c:\users\用户名\.ssh\id\_rsa kali@kali-ip

如果不用输入密码就登录成功,说明可以无密登录,可以使用Hermes Desktop的 ssh Tunnel了。

应该就可以通过 ssh Tunnel 连接上kali下的hermes了。


第9篇全栈AI·API安全检查方法论" 网络安全文章

第9篇全栈AI·API安全检查方法论"

本文提出API安全检查的三步方法论:首先通过流量分析、代码扫描等方式识别API资产,明确接口数量、状态及暴露面;其次重点检测未鉴权、越权、敏感数据过度返回等核心风险;最后强调通过统一网关实现集中治理,并指出AI时代API安全因模型集成多类接口而更关键。文档强调安全需从数据流层面突破前端限制,建立持续治理能力。
前端反调试攻防:DevTools干扰手段与逆向反制解析" 网络安全文章

前端反调试攻防:DevTools干扰手段与逆向反制解析"

该文档系统解析了前端反调试的攻防技术,详细介绍了禁用快捷键与右键菜单、无限Debugger循环、视口尺寸检测、控制台特征延迟检测等常见干扰手段的实现原理与代码示例。文章强调这些方法只能增加调试成本,无法替代服务端安全措施,并提供了第三方检测库集成、CSS媒体查询探测、DOM微变化监听等进阶反制方案。
评论:0   参与:  0