ssh-audit

ssh-audit ssh सर्वर और क्लाइंट कॉन्फ़िगरेशन ऑडिटिंग के लिए एक उपकरण है।

jtesta/ssh-audit (v2.0+) ssh-audit का अद्यतन और अनुरक्षित संस्करण है, जो निष्क्रियता के कारण arthepsy/ssh-audit (v1.x) से फ़ोर्क किया गया है।

• विशेषताएं
• उपयोग
• स्क्रीनशॉट
  • सर्वर मानक ऑडिट उदाहरण
  • सर्वर नीति ऑडिट उदाहरण
  • क्लाइंट मानक ऑडिट उदाहरण
• सुरक्षा सुदृढ़ीकरण गाइड
• पूर्व-निर्मित पैकेज
• वेब फ्रंट-एंड
• परिवर्तन लॉग

विशेषताएं

• SSH सर्वर और क्लाइंट दोनों के कॉन्फ़िगरेशन का विश्लेषण करें;
• बैनर प्राप्त करें, डिवाइस या सॉफ़्टवेयर और ऑपरेटिंग सिस्टम को पहचानें, संपीड़न का पता लगाएं;
• कुंजी-विनिमय, होस्ट-कुंजी, एन्क्रिप्शन और संदेश प्रमाणीकरण कोड एल्गोरिदम एकत्र करें;
• एल्गोरिदम सुरक्षा जानकारी आउटपुट करें (कब से उपलब्ध, हटाया/अक्षम, असुरक्षित/कमजोर/पुरातन, आदि);
• एल्गोरिदम अनुशंसाएं आउटपुट करें (मान्यता प्राप्त सॉफ़्टवेयर संस्करण के आधार पर जोड़ें या हटाएं);
• एल्गोरिदम जानकारी के आधार पर SSH संस्करण संगतता का विश्लेषण करें;
• OpenSSH, Dropbear SSH और libssh से ऐतिहासिक जानकारी;
• एक सुदृढ़/मानक कॉन्फ़िगरेशन का पालन सुनिश्चित करने के लिए नीति स्कैन;
• Linux और Windows पर चलता है;
• Python 3.10 - 3.14 का समर्थन करता है;
• कोई निर्भरता नहीं

उपयोग```

usage: ssh-audit.py [-h] [-4] [-6] [-b] [-c] [-d] [-g min1:pref1:max1[,min2:pref2:max2,...] / <x-y[:step]>] [-j] [-l {info,warn,fail}] [-L] [-M custom_policy.txt] [-m] [-n] [-P "Built-In Policy Name" / custom_policy.txt] [-p N] [-T targets.txt] [-t N] [-v] [--conn-rate-test N[:max_rate]] [--dheat N[:kex[:e_len]]] [--get-hardening-guide platform] [--list-hardening-guides] [--lookup alg1[,alg2,...]] [--skip-rate-test] [--socks5 host:port] [--threads N] [host]

ssh-audit.py v3.4.1-dev, https://github.com/jtesta/ssh-audit

positional arguments: host target hostname or IPv4/IPv6 address