✔️Инструмент для аудита конфигурации серверов и клиентов SSH. Он анализирует настройки, выявляет слабые, устаревшие или непроверенные криптографические примитивы, а также помогает усилить безопасность SSH-туннелей.
➡️ Основные функции:
💠Поддержка протоколов SSH 1 и 2 для серверов.
💠Анализ конфигурации клиента SSH.
💠Захват баннера, распознавание устройства, программного обеспечения и операционной системы, обнаружение сжатия.
💠Сбор алгоритмов обмена ключами, ключей хоста, шифрования и кодов аутентификации сообщений.
💠Вывод информации об алгоритмах: доступность, удаление/отключение, статус (безопасный, слабый, устаревший и т. д.).
💠Рекомендации по алгоритмам (добавление или удаление на основе распознанной версии ПО).
💠Анализ совместимости версий SSH на основе информации об алгоритмах.
💠Историческая информация из OpenSSH, Dropbear SSH и libssh.
💠Сканирование политик для обеспечения соблюдения усиленной/стандартной конфигурации.
➡️ Режимы работы:
💠Стандартный аудит — по умолчанию инструмент перечисляет типы ключей хоста, обмены ключами, шифры, MAC-адреса и другую информацию, а затем выделяет их цветом в выводе. Криптографические примитивы с потенциальными проблемами отображаются жёлтым цветом, с серьёзными недостатками — красным.
💠Аудит политики — при использовании опции
-P или --policy информация о ключах хоста, обменах ключами, шифрах, MAC-адресах и т. д. сравнивается с набором ожидаемых значений, определённых в указанном файле политики. Если всё совпадает, выводится короткое сообщение о прохождении. В противном случае отображаются несовпадающие поля.▶️ssh-audit работает на Linux и Windows, поддерживает Python 3.8–3.13 и не имеет зависимостей.
🐙 Перейти на Github
🔨 bash_help