ssh-audit

ssh-audit هو أداة لتدقيق تكوين خادم وعميل SSH.

jtesta/ssh-audit (الإصدار 2.0+) هو النسخة المحدّثة والمُصانة من ssh-audit والمشتقة من arthepsy/ssh-audit (الإصدار 1.x) بسبب توقف التطوير.

• الميزات
• الاستخدام
• لقطات الشاشة
  • مثال تدقيق الخادم القياسي
  • مثال تدقيق سياسة الخادم
  • مثال تدقيق العميل القياسي
• أدلة التحصين
• الحزم المبنية مسبقًا
• الواجهة الأمامية للويب
• سجل التغييرات

الميزات

• تحليل تكوين كل من خادم SSH وعميله؛
• التقاط الشعار، والتعرف على الجهاز أو البرنامج ونظام التشغيل، واكتشاف الضغط؛
• جمع خوارزميات تبادل المفاتيح، والمفتاح المضيف، والتشفير، ورمز مصادقة الرسائل؛
• إخراج معلومات أمان الخوارزميات (متاحة منذ، تمت إزالتها/تعطيلها، غير آمنة/ضعيفة/قديمة، وما إلى ذلك)؛
• إخراج توصيات الخوارزميات (إضافة أو إزالة بناءً على إصدار البرنامج الذي تم التعرف عليه)؛
• تحليل توافق إصدار SSH بناءً على معلومات الخوارزمية؛
• معلومات تاريخية من OpenSSH وDropbear SSH وlibssh؛
• عمليات فحص السياسات لضمان الالتزام بتكوين محصّن/قياسي؛
• يعمل على Linux وWindows؛
• يدعم Python 3.10 - 3.14؛
• لا تبعيات

الاستخدام```

usage: ssh-audit.py [-h] [-4] [-6] [-b] [-c] [-d] [-g min1:pref1:max1[,min2:pref2:max2,...] / <x-y[:step]>] [-j] [-l {info,warn,fail}] [-L] [-M custom_policy.txt] [-m] [-n] [-P "Built-In Policy Name" / custom_policy.txt] [-p N] [-T targets.txt] [-t N] [-v] [--conn-rate-test N[:max_rate]] [--dheat N[:kex[:e_len]]] [--get-hardening-guide platform] [--list-hardening-guides] [--lookup alg1[,alg2,...]] [--skip-rate-test] [--socks5 host:port] [--threads N] [host]

ssh-audit.py v3.4.1-dev, https://github.com/jtesta/ssh-audit

positional arguments: host target hostname or IPv4/IPv6 address