ssh-audit

ssh-audit è uno strumento per l'audit della configurazione di server e client ssh.

jtesta/ssh-audit (v2.0+) è la versione aggiornata e mantenuta di ssh-audit, fork di arthepsy/ssh-audit (v1.x) a causa dell'inattività.

• Funzionalità
• Utilizzo
• Screenshot
  • Esempio di audit standard del server
  • Esempio di audit di policy del server
  • Esempio di audit standard del client
• Guide di hardening
• Pacchetti precompilati
• Front-End Web
• Changelog

Funzionalità

• analizza la configurazione SSH sia del server che del client;
• acquisisce il banner, riconosce il dispositivo o il software e il sistema operativo, rileva la compressione;
• raccoglie gli algoritmi di scambio di chiavi, chiave host, crittografia e codice di autenticazione del messaggio;
• fornisce informazioni sulla sicurezza degli algoritmi (disponibile da, rimosso/disattivato, non sicuro/debole/legacy, ecc.);
• fornisce raccomandazioni sugli algoritmi (aggiunta o rimozione in base alla versione del software riconosciuta);
• analizza la compatibilità della versione SSH basandosi sulle informazioni sugli algoritmi;
• informazioni storiche da OpenSSH, Dropbear SSH e libssh;
• scansioni di policy per garantire la conformità a una configurazione irrobustita/standard;
• funziona su Linux e Windows;
• supporta Python 3.10 - 3.14;
• nessuna dipendenza

Utilizzo```

usage: ssh-audit.py [-h] [-4] [-6] [-b] [-c] [-d] [-g min1:pref1:max1[,min2:pref2:max2,...] / <x-y[:step]>] [-j] [-l {info,warn,fail}] [-L] [-M custom_policy.txt] [-m] [-n] [-P "Built-In Policy Name" / custom_policy.txt] [-p N] [-T targets.txt] [-t N] [-v] [--conn-rate-test N[:max_rate]] [--dheat N[:kex[:e_len]]] [--get-hardening-guide platform] [--list-hardening-guides] [--lookup alg1[,alg2,...]] [--skip-rate-test] [--socks5 host:port] [--threads N] [host]

ssh-audit.py v3.4.1-dev, https://github.com/jtesta/ssh-audit

positional arguments: host target hostname or IPv4/IPv6 address