使用SSH应对CTF挑战所涉及的风险？

Question

我对INFOSEC这一幕很陌生，对CTF挑战的概念很感兴趣。我希望开始使用OverTheWire.org，这需要您将SSH送到他们的服务器来完成这些挑战。

我正在使用桥接网络在VMWare VM上运行Kali，该设备位于我的家庭网络上。

在使用SSH之前，我是否应该考虑到任何与安全有关的问题？

Answer 1

OverTheWire是一个非常著名的网站，已经被用于战争游戏/训练很长时间。你没什么好担心的。

就SSH而言，Kali在默认情况下不会运行SSH服务器，只运行客户机。这意味着您可以进行出站连接，但远程服务器不能附加到SSH会话并将命令发回。只需小心，并避免试图使连接回到您的机器出于任何原因。