ssh-audit

ssh-audit ist ein Werkzeug zur Überprüfung der SSH-Server- und -Client-Konfiguration.

jtesta/ssh-audit (v2.0+) ist die aktualisierte und gepflegte Version von ssh-audit, die aufgrund von Inaktivität von arthepsy/ssh-audit (v1.x) abgezweigt wurde.

• Funktionen
• Verwendung
• Screenshots
  • Beispiel: Standard-Audit des Servers
  • Beispiel: Policy-Audit des Servers
  • Beispiel: Standard-Audit des Clients
• Härtungsleitfäden
• Vorgefertigte Pakete
• Web-Frontend
• Changelog

Funktionen

• analysiert die SSH-Konfiguration von Server und Client;
• ermittelt Banner, erkennt Gerät oder Software und Betriebssystem, erkennt Komprimierung;
• sammelt Algorithmen für Schlüsselaustausch, Host-Key, Verschlüsselung und Message Authentication Code;
• gibt Algorithmus-Sicherheitsinformationen aus (verfügbar seit, entfernt/deaktiviert, unsicher/schwach/legacy usw.);
• gibt Algorithmus-Empfehlungen aus (hinzufügen oder entfernen, basierend auf der erkannten Softwareversion);
• analysiert die SSH-Versionskompatibilität basierend auf Algorithmusinformationen;
• historische Informationen von OpenSSH, Dropbear SSH und libssh;
• Policy-Scans, um die Einhaltung einer gehärteten/Standard-Konfiguration sicherzustellen;
• läuft unter Linux und Windows;
• unterstützt Python 3.10 - 3.14;
• keine Abhängigkeiten

Verwendung```

usage: ssh-audit.py [-h] [-4] [-6] [-b] [-c] [-d] [-g min1:pref1:max1[,min2:pref2:max2,...] / <x-y[:step]>] [-j] [-l {info,warn,fail}] [-L] [-M custom_policy.txt] [-m] [-n] [-P "Built-In Policy Name" / custom_policy.txt] [-p N] [-T targets.txt] [-t N] [-v] [--conn-rate-test N[:max_rate]] [--dheat N[:kex[:e_len]]] [--get-hardening-guide platform] [--list-hardening-guides] [--lookup alg1[,alg2,...]] [--skip-rate-test] [--socks5 host:port] [--threads N] [host]

ssh-audit.py v3.4.1-dev, https://github.com/jtesta/ssh-audit

positional arguments: host target hostname or IPv4/IPv6 address