ssh-audit — инструмент для аудита конфигурации ssh-сервера и клиента

ssh-audit — инструмент для аудита конфигурации ssh-сервера и клиента.

Поддержка серверов протоколов SSH1 и SSH2;

Анализ конфигурации SSH-клиента;

Распознавание устройства, программного обеспечения и операционной системы, определение компрессии;

Сборка обмена ключами, ключей хостов, шифрования и кодов аутентификации сообщений;

Вывод информации об алгоритме (с какого времени доступен, удалён/отключён, небезопасен/слаб/устарел и т. д.);

Вывод рекомендаций по алгоритмам (добавлять или удалять в зависимости от версии распознанного ПО);

Вывод информации о безопасности (связанные проблемы, список CVE и т. д.);

Анализ совместимости версий SSH на основе информации об алгоритмах;

Историческая информация из OpenSSH, Dropbear SSH и libssh;

Сканирование политик для обеспечения усиленной/стандартной конфигурации;

Работает под Linux и Windows;

Поддерживает Python 3.8−3.12;