Auditar servidores y clientes SSH en busca de algoritmos débile…

Auditar servidores y clientes SSH en busca de algoritmos débiles y desviaciones de configuración riesgosas con ssh-audit

Inspecciona un extremo SSH o su configuración para detectar cifrados obsoletos, opciones de intercambio de claves y brechas de endurecimiento antes de una exposición o actualización.

Prerrequisitos

Python 3 o binario empaquetado, acceso de red a los objetivos SSH

Instalación

Use la instalación oficial o la ruta de configuración que coincida con su entorno:

• $ docker pull positronsecurity/ssh-audit

Requisitos y advertencias del repositorio oficial:

• 
• Soporta Python 3.9 - 3.13;
• -m, --manual imprime la página del manual (Docker, PyPI, Snap y Windows)

Notas de uso básico o inicio rápido:

• Uso

• Ejemplo de Auditoría Estándar de Servidor

• Ejemplo de Auditoría de Política de Servidor

• Fuente: https://github.com/jtesta/ssh-audit

• Extraído de la documentación oficial: https://raw.githubusercontent.com/jtesta/ssh-audit/HEAD/README.md

Documentación

• https://github.com/jtesta/ssh-audit

Fuente

• Agent Skill Exchange