从 SSH 服务器获取 public 密钥

Question

找了很久

我需要从 SSH 服务器提取和获取模数和指数。

例如，我知道 SSH 在服务器 xxx.xxx.xxx.xxx 上运行（我可以连接到此服务器/ping）但我不知道用户名和密码，所以我无法登录。

我需要获取此服务器 public RSA 密钥的模数和指数。

我发现，ssh-keyscan 可以获得模数 + 指数（来自文档），但前提是使用 ssh-rsa1。如果我尝试使用 ssh-keyscan 获取 ssh-rsa(2) public 密钥，我无法从输出中检索模数和指数。

可能吗？

Answer 1

当然可以！

从 github 下载 public 密钥并将其保存到 github.pub 文件中：

ssh-keyscan -t rsa github.com | sed "s/^[^ ]* //" > github.pub

将 SSH public 密钥格式转换为 X.509 public 密钥格式：

ssh-keygen -f github.pub -e -m pem > github.pem

解析密钥的ASN.1编码得到public密钥模数和指数：

sed "/--/d" github.pem | openssl asn1parse | grep "INTEGER" | sed "s/.*://"

结果：

AB603B8511A67679BDB540DB3BD2034B004AE936D06BE3D760F08FCBAADB4EB4EDC3B3C791C70AAE9A74C95869E4774421C2ABEA92E554305F38B5FD414B3208E574C337E320936518462C7652C98B31E16E7DA6523BD200742A6444D83FCD5E1732D03673C7B7811555487B55F0C4494F3829ECE60F94255A95CB9AF537D7FC8C7FE49EF318474EF2920992052265B0A06EA66D4A167FD9F3A48A1A4A307EC1EAAA5149A969A6AC5D56A5EF627E517D81FB644F5B745C4F478ECD082A9492F744AAD326F76C8C4DC9100BC6AB79461D2657CB6F06DEC92E6B64A6562FF0E32084EA06CE0EA9D35A583BFB00BAD38C9D19703C549892E5AA78DC95E250514069
23

第一行是模数，第二行是指数。

从 SSH 服务器获取 public 密钥

Get public key from SSH server

ssh

rsa

certificate

modulo