利用 strace 监控 Linux 上的 SSH 连接

摘要

无需替换失陷 Linux 主机上的 SSH 二进制文件，测试者可通过 ptrace 将 strace 附加到运行中的 sshd 进程，监听 write() 系统调用，实时捕获用户输入的密码与会话内容，便于测试结束后的环境清理。