ssh-audit

ssh-audit es una herramienta para la auditoría de configuración de servidores y clientes SSH.

jtesta/ssh-audit (v2.0+) es la versión actualizada y mantenida de ssh-audit, bifurcada de arthepsy/ssh-audit (v1.x) debido a la inactividad.

• Características
• Uso
• Capturas de pantalla
  • Ejemplo de auditoría estándar de servidor
  • Ejemplo de auditoría de políticas de servidor
  • Ejemplo de auditoría estándar de cliente
• Guías de endurecimiento
• Paquetes precompilados
• Interfaz web
• Historial de cambios

Características

• analizar la configuración de SSH tanto del servidor como del cliente;
• obtener el banner, reconocer el dispositivo o software y el sistema operativo, detectar compresión;
• recopilar algoritmos de intercambio de claves, clave de host, cifrado y código de autenticación de mensajes;
• mostrar información de seguridad de los algoritmos (disponible desde, eliminados/deshabilitados, inseguros/débiles/heredados, etc.);
• mostrar recomendaciones de algoritmos (añadir o eliminar según la versión de software reconocida);
• analizar la compatibilidad de versiones de SSH basándose en la información de los algoritmos;
• información histórica de OpenSSH, Dropbear SSH y libssh;
• escaneos de políticas para garantizar la adherencia a una configuración endurecida/estándar;
• se ejecuta en Linux y Windows;
• compatible con Python 3.10 - 3.14;
• sin dependencias

Uso```

usage: ssh-audit.py [-h] [-4] [-6] [-b] [-c] [-d] [-g min1:pref1:max1[,min2:pref2:max2,...] / <x-y[:step]>] [-j] [-l {info,warn,fail}] [-L] [-M custom_policy.txt] [-m] [-n] [-P "Built-In Policy Name" / custom_policy.txt] [-p N] [-T targets.txt] [-t N] [-v] [--conn-rate-test N[:max_rate]] [--dheat N[:kex[:e_len]]] [--get-hardening-guide platform] [--list-hardening-guides] [--lookup alg1[,alg2,...]] [--skip-rate-test] [--socks5 host:port] [--threads N] [host]

ssh-audit.py v3.4.1-dev, https://github.com/jtesta/ssh-audit

positional arguments: host target hostname or IPv4/IPv6 address