官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
关于The-Bastion
The-Bastion是一款针对SSH的安全取证与审计工具，广大研究人员可以利用该工具对SSH访问进行身份验证、授权、数据追溯和安全审计。
The-Bastion支持以安全的方式连接到目标设备，其中包括服务器、虚拟机、云实例、网络设备等。简而言之，The-Bastion能够为整个基础设施提供身份验证、授权、可追溯性和可审计性机制。
功能介绍
1、具有团体角色委派的个人和团体访问方案，以确保团队自主性而无需牺牲安全性；
2、入口和出口连接之间的 SSH 协议中断；
3、几乎不依赖外部资源，实现自力更生；
4、交互式会话记录（在标准ttyrec 文件中）；
5、非交互式会话记录（通过ttyrec的stdout 和 stderr）；
6、通过 syslog提供广泛的日志记录支持 ，方便使用 SIEM；
7、支持 MOSH 在入口连接侧；
8、支持scp 直通，从远程服务器上传和/或下载文件；
9、支持netconf SSH 子系统直通；
10、支持 Yubico PIV 密钥 证明检查 并在入口连接端实施；
11、支持在可能属于两个不同公司的The-Bastion之间建立信任，拆分身份验证和授权阶段，同时仍执行本地策略；
12、对于不支持公钥认证的传统设备，支持在出口端进行 SSH 密码自动登录，同时仍然在入口端强制进行正确的公钥认证；
13、对于不支持 SSH 的老式设备，支持在出口端进行 telnet 密码自动登录，同时仍然在入口端强制进行正确的 SSH 公钥认证；
14、支持带有中间人身份验证和授权处理的 HTTPS 代理，用于入口和出口密码解耦（主要用于网络设备 API）；
工具安装
广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/ovh/the-bastion.git
工具使用
本工具的沙盒镜像适用于以下架构：linux/386、linux/amd64、linux/arm/v6、linux/arm/v7、linux/arm64、linux/ppc64le、linux/s390x。
下列命令我们运行docker镜像：
docker run -d -p 22 --name bastiontest ovhcom/the-bastion:sandbox
获取你的公共 SSH 密钥，然后配置第一个管理员帐户：
docker exec -it bastiontest /opt/bastion/bin/admin/setup-first-admin-account.sh poweruser auto
我们现在已启动并运行默认配置！让我们设置一个方便的The-Bastion别名，并测试命令info：
PORT=$(docker port bastiontest | cut -d: -f2) alias bastion="ssh [email protected] -tp $PORT -- " bastion --osh info
它应该以The-Bastion管理员的身份欢迎你，这意味着你可以访问所有命令。让我们进入交互模式：
bastion -i
--osh这对于连续调用多个插件很有用。现在我们可以请求帮助来查看所有插件：
$> help
如果你有想要尝试通过The-Bastion连接的远程机器，请获取你的出口密钥：
$> selfListEgressKeys
将此公钥复制到远程机器的你要连接的帐户文件夹authorized_keys下，然后：.ssh/
$> selfAddPersonalAccess --host <remote_host> --user <remote_account_name> --port-any $> ssh <remote_account_name>@<remote_host>
请注意，你可以不使用交互模式直接连接，方法是：
bastion <remote_account_name>@<remote_machine_host_or_ip>
工具运行演示
演示视频：【点我观看】
许可证协议
本项目的开发与发布遵循Apache-2.0开源许可协议。
项目地址
The-Bastion：【GitHub传送门】
参考资料
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022