Запись команд SSH, отправленных на Mac из Windows

У меня есть небольшая загадка - я являюсь администратором как на Windows 10, так и на Mac Catalina.

На компьютере с Windows в настоящее время работает программное обеспечение с известной ошибкой - команды SSH отправляются на Mac большой частью программного обеспечения .NET, которое трудно выполнить RE (больше из-за его размера, чем сложности) через SSH. 2 компьютера находятся в одной сети.

Команды SSH не работают, но я не знаю, что это такое. Я хотел бы записать эти действия или, по крайней мере, просмотреть их каким-либо образом, чтобы я мог изменить поведение принимающей стороны (Mac), чтобы выполнить правильное действие (обходной путь).

Вот что я пытался просмотреть с помощью команд SSH:

• Бегать Wireshark (с обеих сторон), попробуйте декодировать обмен Диффи-Хеллмана с помощью ключей SSH (я не знаю, как это работает точно, поэтому я пробираюсь через - например, я не знаю, как использовать ключи RSA для декодирования разговор)
• Пытаться Strace - не существует на компьютерах Mac. Альтернативный вариант dtruss может работать, но я не знаю команд и должен обходить SIP.
• Попробуйте зарегистрировать команды SSH с помощью .bashrc автоматическое ведение журнала - теперь это заменено на .zprofile и .zshrc - похоже, это не работает, и в z_history или bash_history не осталось истории. Это работает, когда я запускаю интерактивные команды терминала. Это может быть связано с тем, что команды связаны с исходной командой SSH, например ssh пользователь @ хост SOMECOMMAND.
• Бегать ProcMon, посмотрите, есть ли команды в каком-то секретном файле конфигурации. Кажется, не могу найти.
• Декомпилировать с помощью Отражатель и dnSpy - Я нахожу некоторую логику в том, как передавать команды SSH, но не нахожу жестко закодированных реальных команд.

Что мне не хватает? Есть ли какой-нибудь очевидный способ сделать это, что я упустил из виду?

Я относительно хорошо разбираюсь в том, как все работает, поэтому, если у меня есть представление о лучшем пути вперед, я сосредоточу на нем свое внимание. Просто кажется, что в большом пространстве слишком много вариантов, чтобы знать, как действовать.

Я читал, что, возможно, есть способы сделать это через sshd_config на хосте SSH (Mac), но я понятия не имею, какие настройки действительно будут работать, и, очевидно, Mac делает что-то особым образом.

[Не стесняйтесь перемещать соответствующий сайт StackExchange, не уверены, какой из них лучше всего подходит для этого]