ssh-audit

ssh-audit est un outil pour l'audit de configuration des serveurs et clients SSH.

jtesta/ssh-audit (v2.0+) est la version actualisée et maintenue de ssh-audit, issue d'un fork de arthepsy/ssh-audit (v1.x) en raison de son inactivité.

• Fonctionnalités
• Utilisation
• Captures d'écran
  • Exemple d'audit standard de serveur
  • Exemple d'audit de politique de serveur
  • Exemple d'audit standard de client
• Guides de durcissement
• Paquets pré-construits
• Interface Web
• ChangeLog

Fonctionnalités

• analyser la configuration des serveurs et clients SSH ;
• récupérer la bannière, identifier le dispositif ou logiciel et le système d'exploitation, détecter la compression ;
• recueillir les algorithmes d'échange de clés, de clé d'hôte, de chiffrement et de code d'authentification de message ;
• afficher des informations sur la sécurité des algorithmes (disponibles depuis, supprimés/désactivés, non sûrs/faibles/obsolètes, etc.) ;
• afficher des recommandations d'algorithmes (ajouter ou supprimer selon la version du logiciel reconnue) ;
• analyser la compatibilité des versions SSH à partir des informations sur les algorithmes ;
• informations historiques sur OpenSSH, Dropbear SSH et libssh ;
• analyses de politique pour garantir la conformité à une configuration durcie/standard ;
• fonctionne sur Linux et Windows ;
• prend en charge Python 3.10 - 3.14 ;
• aucune dépendance

Usage```

usage: ssh-audit.py [-h] [-4] [-6] [-b] [-c] [-d] [-g min1:pref1:max1[,min2:pref2:max2,...] / <x-y[:step]>] [-j] [-l {info,warn,fail}] [-L] [-M custom_policy.txt] [-m] [-n] [-P "Built-In Policy Name" / custom_policy.txt] [-p N] [-T targets.txt] [-t N] [-v] [--conn-rate-test N[:max_rate]] [--dheat N[:kex[:e_len]]] [--get-hardening-guide platform] [--list-hardening-guides] [--lookup alg1[,alg2,...]] [--skip-rate-test] [--socks5 host:port] [--threads N] [host]

ssh-audit.py v3.4.1-dev, https://github.com/jtesta/ssh-audit

positional arguments: host target hostname or IPv4/IPv6 address